FBI, DHS bilgisayarlarını söküp parçalarını Newegg'e takas ettiği iddia edilen CBP amirini tutukladı

Ne yaşandı

FBI, Maine'nin Calais kentinde görev yapan Gümrük ve Sınır Koruma (CBP) amiri Terry "Jiajia" Liu'yu tutukladı ve hükümet malına zarar verme ve hırsızlık suçlamalarıyla indicted etti. Tom's Hardware'in, The Maine Wire'daki habere dayandırdığı bilgiye göre Liu, Maine'deki üç sınır tesisindeki Homeland Security (DHS) bilgisayarlarından işlemci, bellek modülü ve sabit diskleri söküp yerlerine daha düşük kaliteli parçalar taktı.

En az 46 makine etkilendi. Haberde aktarılan dilekçe metnine göre 39 bilgisayarın işlemcisi, altısının bellek modülü ve sekizinin sabit diski değiştirildi. Orijinal sistemler Intel 14. nesil Raptor Lake Refresh çipleri üzerine kuruluydu; ancak yapılan incelemelerde bazı makinelerin çok daha eski silikonla, bazı durumlarda Pentium sınıfı işlemcilere düşürülmüş olarak çalıştığı, diğer sistemlerde ise bellek ve depolama kapasitesinin öngörülen yapılandırmadan daha düşük olduğu tespit edildi.

Takaslar nasıl gerçekleşti

Bildirildiğine göre Liu'nun resmi görevleri yalnızca IT desteğiyle sınırlıydı ve hükümet bilgisayarlarında değişiklik yapma yetkisi yoktu. Habere göre Liman Direktörü Theodore Cummings, Liu'ya bilgisayarları veya bilgisayar parçalarını taşımaması gerektiğine dair yazılı bir talimat vermişti. Buna rağmen gizli güvenlik kameraları, Liu'nun gece vardiyasında hükümet sistemlerini açıp takas işlemleri için eğitim odasına taşıdığını kaydetti. Bir kayıtta işlemciden ısı macununun bir tornavidayla sıyrıldığı ve yerine farklı bir çipin takıldığı, başka bir kayıtta ise bir bellek modülünün sökülüp masa çekmecesine konulduğu görüldüğü bildiriliyor.

Newegg kâğıt izi

Liu'nun bileşenleri ikinci el pazarda satmak yerine Newegg'in takas (trade-in) programını kullandığı iddia ediliyor. Araştırmacılar, kişisel bir hesap ile Liu'nun resmi CBP adresi arasında, hükümet makinelerinden eksilen bileşenlerle eşleşen işlemci modellerine ilişkin kargo etiketleri ve takas makbuzları içeren 13 e-posta buldu.

Bildirildiğine göre Newegg'in işlem kayıtları, Mayıs 2025'ten Temmuz 2026'ya kadar 14 ay boyunca Core i7 Raptor Lake Refresh çiplerinin 16 kez takas edildiğini ve işlemci başına 200 ila 210 dolar teklif edildiğini gösterdi. Araştırmacılar ayrıca Liu'nun American Express kayıtlarında perakendeciden gelen üç adet 200 dolarlık kredi buldu.

İtiraf ve maliyet

Yapılan bir görüşmede Liu'nun hükümet bilgisayarlarındaki donanımları Amazon ve Newegg'den satın alınan daha düşük performanslı parçalarla değiştirdiğini ve hükümete ait bileşenleri takas programına gönderdiğini kabul ettiği bildiriliyor. Liu başlangıçta amacının bilgisayar performansını artırmak ve onarım sürelerini kısaltmak olduğunu öne sürdü; ancak daha sonra değişikliklerin aslında performansı düşürdüğünü itiraf etti.

Maddi zarar büyük. Habere göre çalınan donanımların geri getirilmesinin yaklaşık 20.460 dolar tutacağı tahmin edilirken, etkilenen 46 sistemin tamamının eşdeğer makinelerle değiştirilmesi yaklaşık 105.800 dolara mal olacak ve her sistemin hükümet kullanımına uygun şekilde yapılandırılması için gereken ek işçilik faturayı daha da artıracak.

Neden önemli

Bu, sınır güvenliğinden sorumlu bir kurumun içinde gerçekleşmiş bir içeriden tehdit vakası ve etkisi, çalınan silikonun yeniden satış değerinin ötesine uzanıyor. DHS tesislerindeki makineler bir yıldan uzun süre sessizce değiştirilmiş, düşük seviyeye çekilmiş donanımlarla çalıştı ve düzen ortaya çıkışında rutin IT denetimleri değil, gizli kameralar ile perakende işlem kayıtları belirleyici oldu.

Hükümete veya kurumsal bilgisayar filoları işleten kuruluşlar için bu, donanım bütünlüğünün güvenlik politikasının bir parçası olduğu hatırlatması: doğrulanmamış bileşen değişimleri sistemleri düşürebilir ve hassas işlemleri yürüten makinelere duyulan güveni zedeleyebilir. Vaka ayrıca takas makbuzları, kredi kartı kayıtları ve kargo etiketleri gibi üçüncü taraf kâğıt izlerinin bu tür davalarda çoğu zaman belirleyici kanıt haline geldiğini gösteriyor. Son olarak, ekonomi dengesiz: parça başına birkaç yüz dolarlık mağaza kredisi karşısında, etkilenen sistemlere olan güveni yeniden inşa etmenin maliyeti hesaba katılmadan bile altı haneli bir değişim faturası var.