ABD Siber Güvenlik Ajansı CISA'dan Büyük Veri Sızıntısı

ABD siber güvenlik ajansı CISA, bir yüklenici firmaya çalışan personelin hatası sonucunda hükümetin bulut sistemlerine ve iç ağlarına erişim sağlayan kritik kimlik bilgilerini internete sızdırdı. Olay, iyi niyetli bir güvenlik araştırmacısının durumu fark etmesiyle büyük bir güvenlik ihlaline dönüşmeden engellendi.

GitHub Üzerinde Açık Unutulan Kritik Veriler

Bağımsız güvenlik muhabiri Brian Krebs tarafından duyurulan habere göre, GitGuardian güvenlik araştırmacısı Guillaume Valadon, bir CISA yüklenicisi tarafından GitHub deposunda herkese açık bırakılan elektronik tablolarda düz metin (plaintext) halinde binlerce kimlik bilgisi tespit etti.

Valadon'un aktardığına göre, sızdırılan bu bilgiler CISA ve bağlı olduğu İç Güvenlik Bakanlığı (DHS) sistemlerine erişim için kullanılıyordu. Açığa çıkan veriler arasında access token'lar, cloud anahtarları ve diğer hassas dosyalar yer alıyordu. Araştırmacı, anahtarların geçerliliğini doğrulamak için bazılarını test ettiğini belirtti.

CISA İçin Utanç Verici Bir İhlal

Yüklenici firmanın uyarılara yanıt vermemesi üzerine Valadon, durumu Krebs'e bildirdi. Bu siber güvenlik zafiyeti, sivil federal ağların güvenliğinden sorumlu olan ve kurumlara şifrelerin korumasız tablolarda değil, güvenli yöneticilerde saklanmasını tavsiye eden CISA için oldukça utanç verici bir durum olarak değerlendiriliyor.

Kimlik bilgilerinin Valadon dışında biri tarafından bulunup kullanılmadığı henüz bilinmiyor. CISA sözcüsü, bu sızıntıdan kaynaklanan herhangi bir ihlal kanıtı olup olmadığına veya açığa çıkan kimlik bilgilerinin iptal edilip edilmediğine dair henüz resmi bir açıklama yapmadı.

Kurumsal Çalkantılar ve İşten Çıkarmalar

Olayın kaynağı bir yüklenici çalışanı olsa da, ajans için çalışan yükleniciler de dahil olmak üzere kendi ağının ve sistemlerinin güvenliğinden nihai olarak CISA sorumlu tutuluyor. Bu kriz, kurumun içinden geçtiği zorlu bir döneme denk geldi.

Eski direktör Jen Easterly'nin yeni Trump yönetiminin göreve başlamasından önce istifa ettiği 20 Ocak 2025'ten bu yana CISA'nın kalıcı bir yöneticisi bulunmuyor. Ayrıca kurum, yeni yönetimin göreve gelmesinden bu yana yaşanan kesintiler ve işten çıkarmalar nedeniyle iş gücünün yaklaşık üçte birini kaybetmiş durumda.

--- **İlgili Kaynaklar:** Detaylı SEO ve GEO eğitim platformu için [GEO eğitim](https://geoakademi.com) sayfasını incelemenizi öneriyoruz.