ABD İç Güvenlik Bakanlığı (DHS), federal, eyalet ve yerel yönetimler ile kolluk kuvvetlerinin istihbarat paylaşımı için kullandığı Homeland Security Information Network (HSIN) platformuna yönelik bir siber saldırıyı araştırıyor. Saldırının Mayıs sonu ve Haziran başında gerçekleştiği, platformdaki hassas bilgilerin potansiyel olarak sızdırıldığı belirtiliyor. DHS sözcüsü, olayın farkında olduklarını ve etkilenen sistemleri izole ederek kapsamlı bir adli soruşturma başlattıklarını açıkladı.
Saldırının boyutu ve hangi verilerin çalındığı henüz netlik kazanmış değil. DHS, TechCrunch'ın sorularını yanıtsız bırakırken, 2023'te yaşanan bir güvenlik açığı, HSIN'in Amerikalıların gözetlenmesiyle ilgili kişisel bilgiler içerdiğini ortaya çıkarmıştı. Senatör Mark Warner, HSIN üzerinden paylaşılan bilgilerin gizli olmasa da son derece hassas olduğunu ve sızıntının ulusal güvenliği riske attığını vurguladı.
Warner, HSIN platformunun ABD'de devam eden Dünya Kupası maçlarını desteklemek için kullanıldığını ve geçen yıl Washington DC'de bir Amerikan Havayolları uçağı ile ABD Ordusu Black Hawk helikopterinin havada çarpışması sonucu 67 kişinin hayatını kaybettiği kazaya müdahalede de kullanıldığını belirtti. Saldırganların kimliği, bağlantıları ve amaçları bilinmezken, bu olay son bir yılda federal hükümeti etkileyen son güvenlik açığı olarak kayıtlara geçti.
Önemli Gelişmeler
Trump yönetiminin Ocak 2025'te göreve başlamasından bu yana federal hükümet, Signal gibi onaylanmamış uygulamalar üzerinden gizli bilgi ve savaş planlarının paylaşılması, Elon Musk'ın DOGE ekibinin federal veritabanlarına sızması ve bir CISA yüklenicisinin bulut sistemlere erişimi tehlikeye atan şifreleri ifşa etmesi gibi bir dizi büyük siber güvenlik ihlaliyle karşı karşıya kaldı. FBI da daha önce Kongre'ye, federal ajanların gözetimindeki kişilerin telefon numaralarının ifşa olması nedeniyle 'büyük siber olay' ilan etmek zorunda kaldığını bildirmişti.
