Hackerlar 41 bin DHS çalışanının kaydını yayınladı: Gizli ajanlar ve gözetim programları ortaya çıktı

Bu hafta yayınlanan bir sızıntı, gizli görevdeki Göçmenlik ve Gümrük Muhafaza (ICE) personeli de dahil olmak üzere ABD İç Güvenlik Bakanlığı'ndaki (DHS) 41 binden fazla çalışan ve yüklenicinin kişisel bilgilerini ifşa ediyor. Verileri önizleyen WIRED'a göre, şeffaflık alanındaki kâr amacı gütmeyen kuruluş Distributed Denial of Secrets tarafından yayınlanan ve "Icepick" adı verilen arşiv; e-posta adresleri, telefon numaraları, ofis konumları ve unvanların yanı sıra bakanlığın ve iç sistemlerinin nasıl örgütlendiğine dair alışılmadık ölçüde ayrıntılı bir harita içeriyor.

Veriler neleri kapsıyor

WIRED, kayıtların DHS'yi ve yedi bileşen kuruluşunu kapsadığını ve en son 19 Ağustos 2026'da güncellendiğini bildiriyor. Gümrük ve Sınır Muhafaza (CBP) personeli en büyük payı oluşturuyor — WIRED'ın analizine göre kayıtların yarısından fazlası, The Verge'in aktardığı TechCrunch rakamlarına göre ise yaklaşık 21 bin kayıt. Yayınlar ICE bölümü konusunda anlaşamıyor: WIRED yaklaşık 10 bin ICE kaydı sayıyor ve bunların üçte biri Homeland Security Investigations bünyesinde; The Verge, yine TechCrunch'a dayanarak, bu rakamı 7 binin biraz altında veriyor. 6 bin 200 kayıt daha ABD Vatandaşlık ve Göçmenlik Hizmetleri'ne, 1 bine yakını ise Siber Güvenlik ve Altyapı Güvenliği Ajansı'na ait ve bunların yarısından fazlası yüklenici. Tümü bir arada ele alındığında WIRED, dosyaların üst düzey yönetimden tek tek ajanlara kadar DHS iş gücünün yaklaşık yedide birini, ayrıca geliştiriciler ve veri bilim insanlarından hemşirelere ve gözaltı memurlarına kadar yaklaşık 4 bin 400 "ortak" kapsadığını tahmin ediyor.

Kayıtlar ayrıca bakanlığın son dönemdeki genişlemesini de yansıtıyor: yaklaşık 1 bin 300 ICE uygulama hesabı, 10 bin yeni Uygulama ve İade memurunu finanse eden yasının kabul edildiği 4 Temmuz 2025'ten sonra oluşturulmuş; onlarca hesap ise göçmenlik görevleri için görevlendirilen yerel memurlara ait ve çoğunda çalışma yeri olarak ilçe şerif ofisleri belirtiliyor.

Sızıntı nasıl ortaya çıktı

DDoSecrets, verilerin DHS'nin Okta oturum açma sisteminden geldiğini söylüyor; arşivi WIRED'a kâr amacı gütmeyen kuruluşun yanı sıra kayıtlar için aranabilir bir web sitesi de oluşturan araştırmacı maia arson crimew önizledi. İkisi de dosyaları, kendilerini Barış Bakanlığı olarak adlandıran bir gruptan aldıklarını ve grubun verilerle birlikte bir not gönderdiğini belirtiyor: "Onlar bizim bilgilerimize sahip, o halde bizim de onlarınkine sahip olmamız sadece adil." Okta, WIRED'a kendi sistemlerinin veya verilerinin ihlal edildiğine dair bir kanıt bulunmadığını söylüyor. DHS ve Adalet Bakanlığı WIRED'ın yorum talebine yanıt vermedi; The Verge de DHS'nin kendi sorusuna yanıt vermediğini bildiriyor.

Gizli operasyonlar ve gözetim araçları

En hassas içerik yetki gruplarının isimlerinde yer alıyor. WIRED'ın analizine göre, Homeland Security Investigations bünyesindeki bir düzineden fazla saha ofisinde çalışan 39 kişi, isimlerinde "CUC" ifadesi geçen gruplara üye; hükümetin mahkeme dosyalarına göre bu kısaltma "sertifikalı gizli operasyon" anlamına geliyor. Görünüşe göre HSI'nin St. Paul operasyon bölgesine dayanan başka bir grup, mahkeme dosyalarının bu yılın başlarında Minneapolis protesto gruplarının gözetimini finanse eden bir gizli operasyon olarak tanımladığı "Keyhole"a atıfta bulunuyor. Daha başka gruplar bir Title III telefon dinleme programına, bir Communications Intercept Center TechOps programına ve bir "Illicit Sensor Intercept Program"a işaret ediyor.

55 binden fazla grup ismi arasında WIRED, Palantir'in Falcon soruşturma platformu, telefon kayıtları analiz hizmeti PenLink ve göçmenlik ajanlarının kullandığı yüz tanıma uygulaması Mobile Fortify gibi araçlara atıflar tespit etti — o uygulamayla bağlantılı grup 200'den fazla CBP hesabı içeriyor ve bunların yaklaşık yarısı Teksas, Kaliforniya ve Arizona'da. 700'den fazla hesap, yani neredeyse tamamı CBP'ye ait hesaplar, görünüşe göre şifreli mesajlaşma uygulaması Signal'e atıfta bulunan bir gruba üye.

DHS'nin kendi yapay zekâ kullanımı

Veri seti ayrıca bakanlık içindeki yapay zekâ araçlarını da belgeliyor. "Grok.com" adlı bir grup, eski baş bilgi yöneticisi ve eski baş veri yöneticisi de dahil olmak üzere sekiz DHS teknoloji yöneticisini listeliyor; diğer grup isimleri ise OpenAI'nin ChatGPT'sine, Google'ın Gemini'sine ve Microsoft'un Copilot'una atıfta bulunuyor. "Executive Leadership" ve "AI Access" adlı iki grup, DHS'nin web filtrelemesinden muafiyet taşıdıkları görülen aynı 13 kişiyi içeriyor. WIRED, bunlar arasında eski DHS başkanı Kristi Noem, kısa süre önce ayrılan ve şu anda savunma teknolojisi şirketi Anduril'e geri dönen baş bilgi yöneticisi Antoine McCord, savunma bakanının küçük kardeşi kıdemli danışman Philip Hegseth ve politika danışmanı Jayce Krachenfels'in bulunduğunu belirtiyor.

Neden önemli

Kayıtların çoğunda bir amirin adı geçtiği için arşiv, herkesin bakanlık genelindeki hiyerarşik bağı yeniden kurmasına imkân veriyor. Tehdit istihbaratı şirketi Recorded Future'ın ulusal güvenlik uzmanı Alexander Leslie, WIRED'a verdiği demeçte, veriler gerçek ve güncelse DHS'yi sızmayı hedefleyen herkes için son derece değerli bir kaynak olacağını, savunmasız personeli hedef almak, kimliğe bürünme girişimleri düzenlemek veya soruşturmaları tehlikeye atmak için daha önce çalınmış veya ticari verilerle birleştirilebileceğini söyledi. Zamanlama da riskleri keskinleştiriyor: sızıntı, ShinyHunters grubunun neredeyse her FBI çalışanının kişisel bilgilerine sahip olduğunu iddia ettiği ihlalin ardından geldi ve DHS'nin anonim eleştirmenlerin kimliğini açığa çıkarma girişimleri ile "doxing" tanımını kamu çalışanları hakkındaki temel bilgilerin yayınlanmasını kapsayacak şekilde genişletme çabası sürerken yaşandı — üstelik yönetim, ayrı ayrı ICE memurları hakkında bilgi paylaşan insanlara dava açmış durumda. Verileri aranabilir hale getirme gerekçesini crimew açıkça dile getirdi: "Bizi kendilerini incelemekten korkarak vazgeçirmelerine izin vermemeliyiz." Olay ayrıca kimlik ve erişim üst verisinin — kimin var olduğu, kimin kime rapor verdiği ve kimin hangi aracı kullanabildiği — kendiliğinden yüksek değerli bir hedef olduğuna dair daha geniş bir uyarı niteliğinde.