Muhbir, DOGE’nin hassas NLRB verilerini dışarı çıkarmış olabileceğini açıkladı

 (npr.org)
2 puan yazan GN⁺ 2025-04-16 | 1 yorum | WhatsApp'ta paylaş
  • NLRB BT çalışanı Daniel Berulis’in Kongre ve denetim kurumlarına sunduğu belgeler, DOGE mühendisleri iç sistemlere eriştikten sonra hassas iş gücü verilerinin dışarı çıkarılmış olabileceğini ve logların gizlenmeye çalışıldığına dair işaretler içeriyor
  • DOGE tarafı en yüksek düzey yetki olan tenant owner level erişim talep etti; faaliyet kaydı bırakmadan erişim, izleme araçlarını kapatma ve erişim kayıtlarını silme iddiaları kamuya açık belgeler ile iç yazışmalarda yer aldı
  • Berulis, NxGen vaka yönetim sistemi ve ağda yaklaşık 10GB’lık dış veri aktarım sıçraması, silinmiş DOGE hesapları, konteyner kullanımı, SAS token oluşturulup silinmesi, MFA’nin devre dışı bırakılması ve DNS isteklerinde büyük artış tespit ettiğini söyledi
  • NLRB, DOGE’nin erişim talebini ve sistem erişimini reddedip ihlal yaşanmadığını söylese de, kamuya açık belgelerde adli bilişim verileri ve yazışma kayıtları yer alıyor; birçok siber güvenlik ve iş hukuku uzmanı ek soruşturma gerektiğini düşünüyor
  • Sendika örgütlenmeleri, devam eden davalar, ifadeler ve şirketlere ait ticari bilgilerin açığa çıkması durumunda işçiler, sendikalar ve şirketlerin tümü zarar görebilir; ayrıca Musk ve SpaceX’in NLRB davalarına taraf olması nedeniyle çıkar çatışması endişesi de büyüyor

NLRB ve DOGE erişim şüphesi

  • National Labor Relations Board (NLRB), haksız iş uygulaması şikayetlerini soruşturan ve karara bağlayan bağımsız bir federal kurumdur; çalışanların sendika kurma süreçlerine ilişkin gizli bilgiler ile şirketlerin özel ticari bilgileri gibi hassas verileri saklar
  • Mart başında Başkan Trump’ın Department of Government Efficiency (DOGE) girişimine bağlı bir danışman ekibi, Washington D.C.’nin güneydoğusundaki NLRB merkezine geldi
  • DOGE çalışanları, fiilen Beyaz Saray danışmanı ve teknoloji şirketi CEO’su Elon Musk’ın yönlendirdiği bir yapının parçası olarak, kurum verilerini yürütme politikalarına uyum, maliyet düşürme ve verimliliği artırma amacıyla incelediklerini söylüyordu
  • Berulis’in resmî muhbir ifşası, röportajları ve iç iletişim kayıtlarına göre, NLRB teknik personeli, DOGE mühendislerine erişim verildikten sonra kurum dışına çıkan veride keskin bir artış görünce alarma geçti
  • Bu verilerin sendikalar, devam eden hukuki süreçler ve şirket sırlarıyla ilgili bilgileri içermiş olabileceği; dört iş hukuku uzmanına göre bu tür verilerin NLRB dışına çıkmaması gerektiği ve devlet verimliliği ya da harcama kesintileriyle de ilgisinin bulunmadığı belirtiliyor

Erişim yöntemi ve log gizleme iddiaları

  • DOGE mühendisleri önceden NLRB’nin yazılımı, donanımı, programlama dilleri ve uygulamaları hakkında sorular sordu; NLRB’nin ticari bulut altyapısı ile devlet bulut sistemleri arasında bağlantı kullandığını tespit etti
  • Berulis’in ifşa belgelerine göre DOGE personeli, bağımsız kurumun iç bilgisayar sistemlerinde en yüksek düzey yetki olan tenant owner level hesabı talep etti
    • Bu yetki, verileri okuma, kopyalama ve değiştirme dahil fiilen sınırsız erişim anlamına geliyor
    • Bir BT çalışanı, hesabın NLRB güvenlik politikalarına uygun biçimde faaliyet izlenebilir şekilde etkinleştirilmesini önerdi; ancak ifşa belgelerine göre kendisine DOGE’yi engellememesi söylendi
  • Siber güvenlik uzmanları, faaliyet logu bırakmayan bu erişim yönteminin NIST Cybersecurity Framework, CISA, FBI ve NSA tavsiyeleriyle çeliştiğini düşünüyor
  • Jake Braun, hükümetin hassas veri sızıntılarını önceden tespit edip engellemek için içeriden tehdit izleme teknolojileri satın aldığını söyledi
  • Berulis’e göre NLRB bütçesi yıllardır bu tür içeriden tehdit tespit araçlarını almaya yetmiyordu

NxGen ve GitHub depo adı

  • Berulis, DOGE mühendisi Jordan Wick’in herkese açık GitHub hesabında NxGenBdoorExtract adlı bir depo adı buldu
    • Wick, Berulis daha fazla inceleme yapamadan bu depoyu özel hâle getirdi
    • NPR depo kodunu geri getiremedi
  • Birden fazla siber güvenlik uzmanı, sadece depo adının bile NLRB’nin iç vaka yönetim sistemi NxGen’den dosya çıkarmaya yönelik bir arka kapı yani “Bdoor” tasarlanmış olabileceğine işaret ettiğini düşünüyor
  • NxGen, NLRB için kurum içinde tasarlanmış bir vaka yönetim sistemidir
    • NLRB kayıtlarının çoğu zamanla kamuya açılıyor olsa da, NxGen içinde şirket rakiplerine ait özel veriler, sendika üyelerinin veya sendika oylamasına katılan çalışanların kişisel bilgileri ve devam eden vakalardaki ifadeler bulunuyor
    • Bu verilere erişim, Privacy Act dahil birçok federal yasa tarafından korunuyor
  • NxGen’i geliştiren mühendislerden biri, logların kaldırılması ile tenant-level erişimin birleşiminin en kaygı verici unsur olduğunu söyledi

Veri sızıntısına işaret eden adli bilişim bulguları

  • Berulis’in ifşa belgelerine göre DOGE, NLRB’den ayrıldıktan sonra Microsoft tabanlı NLRB bulut sisteminde en az bir DOGE hesabı oluşturuldu ve ardından silindi
    • Hesap adı DogeSA_2d5c3e0446f9@nlrb.microsoft.com olarak verildi
  • DOGE mühendisleri konteynerler kurdu
    • Konteynerler kendi başına şüpheli bir teknoloji değil, ancak kaldırıldıklarında geride faaliyet izi bırakmadan ve ağın diğer kısımlarına içerik göstermeden program çalıştırabilirler
  • Berulis, NxGen vaka yönetim sisteminin “nucleus” bölümünden verinin çıktığını gördükten sonra ağın genelinde de büyük bir dış trafik sıçraması tespit ettiğini söyledi
  • Berulis, dışarı çıkan verinin neredeyse tamamının metin dosyası olduğunu ve yaklaşık 10GB boyutunda olduğunu anlattı
    • NLRB’nin tüm tarihsel verisi 10TB’ın üzerinde
    • Hangi dosyaların kopyalanıp çıkarıldığı, sıkıştırılıp birleştirildiği ya da yalnızca belirli dosyaların sorgulanarak alınıp alınmadığı belirsiz
  • Berulis, ilgili hafta NLRB’de yedek dosya depolama ya da veri taşıma projesi olmadığını doğruladığını söyledi
  • İfşa belgelerine göre dış trafik izleme logları ortadan kayboldu ve bazı ağ işlemleri ile veri aktarımı, “deleted account” dışında belirli bir hesaba bağlanamadı

Devre dışı bırakılan güvenlik kontrolleri ve DNS tünelleme şüphesi

  • Berulis, kimliği bilinmeyen bir kullanıcının depolama hesabına erişim için yüksek düzeyli erişim anahtarı olan SAS token oluşturup ardından sildiğini söyledi
    • Sonrasında bu token ile ne yapıldığını izlemenin bir yolu kalmadığını belirtti
  • Tespit edilen ek anormallikler arasında çeşitli güvenlik kontrollerinin zayıflatılması da vardı
    • Güvensiz ya da onaysız mobil cihazların oturum açmasını engelleyen kontrol devre dışı bırakıldı
    • Arayüzler açık internete açıldı
    • İç uyarı ve izleme sistemleri manuel olarak kapatıldı
    • Çok faktörlü kimlik doğrulama (MFA) devre dışı bırakıldı
    • NLRB ile çalışan dış avukatların iletişim bilgilerini içeren bir “user roster” dışa aktarıldı
  • Berulis, sistemde beş PowerShell indirmesi gördüğünü ve veri dışa aktarımını otomatikleştirme ve gizleme amacıyla kullanılabilecek kod kütüphanelerine dikkat çektiğini söyledi
    • requests-ip-rotator, çok sayıda IP adresi üreten bir araç olarak tanımlanıyor
    • browserless, web geliştiricilerinin kullandığı bir otomasyon aracı olarak tanımlanıyor
    • Her iki depo da Jordan Wick’in GitHub hesap arşivinde yıldızlanmış depolar arasında yer alıyordu
  • Berulis, veri dışa aktarımıyla aynı dönemde DNS isteklerinin normalin 1.000 katına çıkmasını temel alarak DNS tünelleme olasılığını gündeme getirdi
    • DNS tünelleme, sorgu ve yanıtlar kullanılarak verinin küçük parçalara bölünüp dışarı gönderilmesi yöntemidir
  • Bir tehdit istihbaratı araştırmacısı, Rus tehdit aktörlerinin ABD devlet sistemlerinde benzer yöntemleri kullandığı örnekler olduğunu, ancak NLRB sisteminin tamamına erişmeden olayı tamamen doğrulamanın zor olduğunu söyledi
  • FBI’da siber güvenlik görevlerinde bulunan Russ Handorf ise genel tablonun kaygı verici olduğunu ancak soruşturma tamamlanmadan bunun kim tarafından yapıldığını kesin söylemenin mümkün olmadığını ifade etti

Rus IP giriş denemeleri ve dış saldırı yüzeyi

  • Berulis’in ifşa belgelerine göre DOGE’nin NLRB sistemine erişmesinden birkaç dakika sonra Rus IP adreslerinden giriş denemeleri yapıldı
    • Berulis’e göre bu denemeler yeni oluşturulan DOGE hesaplarından birini kullandı ve kullanıcı adı ile parola doğruydu
    • Giriş denemesi engellendi
  • Siber güvenlik uzmanları, Rus IP’lerinden birkaç başarısız giriş denemesinin tek başına kesin kanıt sayılamayacağını düşünüyor
  • Ancak olayların genel akışıyla birlikte değerlendirildiğinde, yabancı düşman unsurların DOGE mühendislerinin açığa çıkarmış olabileceği devlet sistemi giriş noktalarını şimdiden arıyor olabileceği endişesi doğuyor
  • Handorf, DOGE mühendisleri ağ üzerinde erişim noktaları açık bıraktıysa, casusların veya suçluların DOGE’nin izinden giderek sisteme sızıp veri çalmasının kolaylaşacağını anlattı
  • Eski GSA Technology Transformation Services direktörü Ann Lewis, en az ayrıcalık ilkesinin yüksek değerli veriler ve kritik varlıklara erişimi koruyan, kullanıcı hatalarını ya da kötü niyetli eylemleri azaltan temel bir siber güvenlik kavramı olduğunu söyledi

NLRB’nin reddi ve Beyaz Saray’ın tutumu

  • NLRB’nin vekil sözcüsü Tim Bearese, NLRB’nin DOGE’ye sistem erişimi vermediğini ve DOGE’nin de erişim talep etmediğini söyledi
  • Bearese, Berulis endişelerini dile getirdikten sonra kurumun inceleme yaptığını ancak kurum sistemlerinde ihlal tespit etmediğini belirtti
  • Beyaz Saray sözcüsü Anna Kelly ise Başkan Trump’ın, DOGE çalışanlarının kurumlara alınmasını ve veri paylaşımının koordine edilmesini öngören bir başkanlık kararnamesi imzaladığının zaten bilinen bir konu olduğunu söyledi
    • Kelly, DOGE ekibinin yürütme genelinde israfı, dolandırıcılığı ve kötüye kullanımı ortadan kaldırmak için açık ve şeffaf biçimde çalıştığını savundu
  • Berulis’in ifşa belgeleri adli bilişim verileri ile meslektaşları arasındaki yazışma kayıtlarını içeriyor ve diğer devlet kurumları ile özel sektörden 11 teknik uzman tarafından incelendi
  • NPR, kamu, özel sektör, işçi hareketi, siber güvenlik ve kolluk alanlarından 30’dan fazla kaynakla görüştü; bunlardan devlet kurumları ve Kongre iç işleyişini doğrudan bilen 11 kişi, DOGE’nin hassas verileri dışarı çıkarmış olabileceğine dair kaygıları paylaştı

İş gücü verilerinin açığa çıkmasının etkisi

  • NLRB vaka yönetim sistemi, devam eden iş hukuku davalarını, sendika aktivistlerinin listelerini, iç vaka notlarını, Social Security numaraları ve adresler gibi kişisel bilgileri ve kamuya açık olmayan şirket özel verilerini içeriyor
  • İş hukuku uzmanları, DOGE’nin verimlilik sorunlarını çözmek için bu vaka yönetim verilerini kurum dışına çıkarmasını meşrulaştıracak bir neden görmediklerini söylüyor
  • Kate Bronfenbrenner, veriye erişilmiş olmasının tek başına bile çalışanları NLRB’ye ifade vermekten caydırabileceği endişesini dile getirdi
  • Sharon Block, veri kopyalarının şirketlerin eline geçmesi hâlinde bunun sendika örgütlenmesine katılan çalışanları işten çıkarmak veya örgütçüler için kara liste oluşturmak amacıyla kötüye kullanılabileceğini söyledi
    • Bu tür eylemler, NLRB’nin uyguladığı federal iş yasalarına göre yasa dışıdır
  • Şirketler de mağdur olabilir
    • Haksız iş uygulaması dosyaları sürecinde şirketlerin iç iş planları, organizasyon yapıları ve ticari sırları soruşturma materyallerinde yer alabilir
    • Bu bilgiler rakipler, düzenleyici kurumlar veya diğer dış aktörler için değerli olabilir

Musk, SpaceX ve çıkar çatışması endişeleri

  • İş hukuku uzmanları, Elon Musk ile onun şirketlerinin yanı sıra eski çalışanları ve yakınlarının devlet görevleri ve veri erişim yetkisi kazanmasının açık bir çıkar çatışması yarattığını düşünüyor
  • Trump ve Musk, Fox News röportajında Musk’ın kendi şirketleriyle ilgili konularda kendisini geri çekeceğini söyledi
  • Ancak DOGE, Musk’a fayda sağlayabilecek çok sayıda veriye yüksek düzeyde erişim kazandı ve bu verilerin kötüye kullanımını önleyen bir güvenlik duvarı olduğuna dair bir kanıt bulunmuyor
  • SpaceX ile NLRB arasında devam eden birden fazla dava bulunuyor
    • Eski SpaceX çalışanlarının NLRB’ye şikayette bulunmasının ardından SpaceX avukatları NLRB’ye karşı dava açtı
    • NLRB’nin yapısının anayasaya aykırı olduğunu savundular
  • Harvard Law’dan Sharon Block, DOGE gerçekten tüm verilere ulaştıysa Musk’ın kendisine karşı hükümetin hazırladığı davalara ilişkin bilgilere erişmiş olabileceğinden kaygı duyduğunu söyledi
  • Siber güvenlik uzmanı Bruce Schneier, Musk’ın xAI şirketinin DOGE’nin topladığı verileri algoritma eğitiminde kullanabileceği yönünde kaygılar dile getiriyordu

Diğer kurumlardaki benzer örüntüler

  • Federal mahkemelerde görülen 10’dan fazla davada yargıçlar, DOGE’den Social Security kayıtları, tıbbi kayıtlar ve vergi bilgileri gibi hassas Amerikalı verilerine neden bu kadar geniş erişime ihtiyaç duyduğunu açıklamasını istedi
  • Treasury Department ödeme sistemi davasında U.S. District Judge Jeannette Vargas, 21 Şubat’ta DOGE erişimini durdururken hassas bilgilerin fiilen Treasury dışına paylaşılmış olma ihtimalinin bulunduğuna hükmetti
  • House Oversight Committee’de Demokrat azınlık adına çalışan bir yardımcı, komitenin, DOGE’nin birden çok kurumdan bilinmeyen amaçlarla hassas devlet verilerini dışarı çıkardığına dair doğrulanabilir çok sayıda rapora sahip olduğunu söyledi
  • CFPB’nin eski CTO’su Erie Meyer, DOGE çalışanlarına CFPB sistemlerinde “God-tier” erişim verildiğini, denetim ve olay loglarının kapatıldığını ve içeriden tehdit tespitinden sorumlu siber güvenlik uzmanlarının idari izne çıkarıldığını söyledi
  • Interior Department’a bağlı bir kurumun çalışanı, içeriden tehdit alarmları çalmasına rağmen siber ekibin yeni kullanıcı erişimini engellememesi ve beklemesi yönünde talimat aldığını anlattı
  • GSA’nın 46 eski üst düzey yöneticisi, 13 Mart tarihli açık mektupta yüksek derecede hassas BT sistemlerinin riske atıldığını ve hassas bilgilerin doğrulanmamış dış kaynaklara indirildiğini belirtti

Başkanlık kararnamesi ve bilgi paylaşımının genişletilmesi

  • Trump, DOGE çalışanları federal binalara girdikten haftalar sonra, “bilgi silolarını kaldırma” yoluyla veri paylaşımını genişletmeyi teşvik eden bir başkanlık kararnamesi yayımladı
  • National Security Counselors’tan Kel McClanahan, bu kararnamenin DOGE mühendislerinin hassas federal verilere erişmesini ve bunları birleştirmesini ek gerekçelerle meşrulaştırma çabası gibi göründüğünü söyledi
  • McClanahan, Privacy Act’in 50 yıl önce federal hükümetin sıradan vatandaşlar hakkında çok fazla bilgi tutması sorununa karşı oluşturulduğunu ve bilgi silolarının bir nedenle var olduğunu söyledi
  • Eski bir devlet kaynağı, DOGE’nin yakın dönemde Securities and Exchange Commission dahil ülke çapındaki federal kurumları ziyaret etmeyi sürdürdüğünü bildiğini söyledi
  • Hükümet genelinde ne kadar hassas verinin çıkarıldığı, toplandığı ya da birleştirildiği belirsizliğini koruyor

Berulis’in ifşası ve soruşturma çağrısı

  • Berulis, iç soruşturma girişimlerinin engellendiğini ve kendisini susturma çabaları olduğunu düşündüğü için kamuoyu önüne çıkmaya karar verdi
  • Avukatı Andrew Bakaj’ın ek mektubuna göre Berulis’in evinin kapısına tehditkâr ifadeler, hassas kişisel bilgiler ve muhtemelen dronla çekilmiş yürüyüş fotoğrafları içeren çıktılar bırakıldı
    • Bunları kimin gönderdiği belirsiz
    • Kolluk kuvvetleri mektubu soruşturuyor
  • Berulis, CISA ya da FBI gibi daha fazla kaynağa sahip kurumların şüpheli faaliyetleri soruşturması gerektiğini düşünüyor
  • NLRB, Berulis’in Kongre’ye yaptığı açıklamadan kaynaklanan soruşturmalarda iş birliği yapacağını söyledi
  • Berulis, DOGE mühendislerinden şeffaflık talep ederek, saklayacak bir şey yoksa log silmemeleri ya da gizli hareket etmemeleri ve eğer her şey bir yanlış anlamaysa bunu kanıtlamaları gerektiğini söyledi

İlgili okumalar

1 yorum

 
GN⁺ 2025-04-16
Hacker News yorumları

  • Asıl ölümcül kısım şu: Gerçek bir verimlilik denetimi söz konusuysa, gizli faaliyetlerin izlerini bulmak için geniş erişim yetkilerine ihtiyaç duyulabilir; ama kendi yaptıklarının izlerini saklamaya kesinlikle gerek yoktur.

    Öte yandan, kamuya açık belgeler ve kurum içi iletişim kayıtlarına göre DOGE ekibi üyeleri, faaliyetlerinin sistemlere kaydedilmemesini talep etmiş; ardından izleme araçlarını kapatmak ve erişim kayıtlarını elle silmek gibi yollarla izlerini örtmeye çalışmış görünüyor. NPR’ın görüştüğü birden fazla siber güvenlik uzmanı, bu tür kaçınma davranışlarını suç amaçlı hacker’ların ya da devlet destekli hacker’ların yapacağı davranışlara benzetti.
    Ardından gelen Rusya kaynaklı faaliyet mesajı tesadüf ya da internetin arka plan gürültüsü olabilir; ancak teknik açıdan yetkin görünmedikleri ve anlamadıkları sistemlerde çok hızlı hareket ettikleri düşünülürse, bir şeyi istemeden açığa çıkarmış olmaları ya da birilerinin çoktan ele geçirilmiş olması hiç şaşırtıcı olmaz.

  • Amerikalı olmayan biri olarak bakınca, eğer hâlâ yapmadılarsa özel şirketlerin, güvenlik araştırmacılarının ve genel kamuoyunun ABD devlet kurumlarını kişisel veriler ve güvenlik açısından phishing yapanlar ya da dolandırıcılar gibi bir tehdit olarak görmeye başlaması gerekiyor gibi.
    Bir devlet kurumu yazılım backdoor’larıyla ya da başka mekanizmalarla ele geçirildiyse, o kurumun erişebildiği tüm veri ve sistemlerin de ele geçirilmiş sayılması gerekir.

    • Tüm bunların amacı tam da buymuş gibi geliyor.
    • Neoliberalizm → şirketçilik → faşizm/despotizm
      İnsanlar, ticarileştirilecek insan kaynağından ibaret. Reklam teknolojisi kısa sürede özel istihbarat kurumuna dönüşüyor. İnsan, insan değil; hakları da yok. Tabii kendinizi ve sevdiklerinizi neoliberal beyin yıkamadan kurtaramazsanız.

  • Acı gerçek şu ki ABD nüfusunun yarısı NLRB’yi küçük işletmeler için bir yük olarak görüyor. Çünkü politikalar sık değiştiğinden, hukuk kaynakları bol olmayan taraflar için uyum maliyeti ve karmaşıklık artıyor [1].
    Ve aynı yarı, npr.org’un söylediği hiçbir şeye inanmıyor. ABD’deki tartışma ortamının bugünkü hâlini anlamak için bu dinamiği kavramak gerekiyor.
    [1] https://edworkforce.house.gov/news/documentsingle.aspx?Docum...

    • NPR’ın saf bir sol propaganda mecrası olduğunu ve gerçeği rahatsız edici bulan eski bir CIA ajanı tarafından yönetildiğini düşünüyorum.
    • Bazıları bunun, NPR’ın önümüzdeki 2 yıl için bütçe kesintisine uğramasına karşı bir misilleme olduğunu iddia edebilir.

  • Şaşırtıcı değil; daha sinir bozucu olan, muhtemelen hiçbir şey olmayacak olması. Bunun toparlanacağına dair hiç güvenim yok ve eninde sonunda yine sahte haber diye bağırmakla bitecek gibi.
    Tilki çoktan kümese girmiş gibi hissediyorum.

    • Rusya’dan Starlink üzerinden geçerli oturum açma bilgileriyle içeri girilmesi, bilimkurguda yazılsa bile inanması zor bir şey. Bu palyaçoların yanında Reality Winner kahraman gibi görünüyor.
    • Politikacıların korktuğu tek şey yeniden seçilememek. Bu yüzden tek yolun, seçmenlerin kendi bölge temsilcilerinden hesap sormasını sağlamak olduğunu düşünüyorum.
      Kendi eyaletinizde bir kampanya başlatırsanız oldukça hızlı yanıt alırsınız. Bunlar popülerliğe çok duyarlı ve rekabet önemli.

  • Bunu BSky’de okudum
    İhbarcının korumalı açıklama belgesinden bazı bölümler var
    https://bsky.app/profile/mattjay.com/post/3ln2dgoksce2e
    Elon’ın çalışanları içeri girip her şeyi kopyalamış gibi görünüyor. Burada söz konusu olan NLRB olduğu için çok sayıda hassas materyal var; ama herhangi bir devlet kurumunda da muazzam miktarda hassas materyal bulunur. Ve görünüşe göre bunu bir yerlere göndermişler. Bundan önce de izlerini gizlemek için tüm loglamayı ve birçok güvenlik işlevini kapatmış gibi görünüyorlar
    Bu ciddi bir durum. Bu kişiler, her şeye erişebilen devlet düzeyinde yetkilere sahip kötü niyetli aktörler gibi görünüyor
    Üstelik genç personeller ve güvenliği pek bilmiyor gibiler; ayrıca profesyonel bir Rus devlet destekli APT tarafından hacklenmiş gibi de görünüyorlar

  • NxGenBdoorExtract’ın ne olduğunu anlamaya çalışmamız gerektiğini düşünüyorum. NxGen, NLRB için bir sistem; Bdoor ise güçlü biçimde backdoor’u çağrıştırıyor
    Git’i indirmiş ya da gizliye almış. archive.org’da da bulunamıyor

    • Ya da DogeSA_2d5c3e0446f9@nlrb.microsoft.com üzerinde kimin erişimi olduğuna da bakmak gerekiyor
      https://oversightdemocrats.house.gov/sites/evo-subsites/demo...
    • Öte yandan o depo ekran görüntüsünde biraz tuhaf olan iki şey var. Öncelikle deponun zaman damgası kesilmiş, ama öğeler ters kronolojik sırada göründüğü için o deponun 2021 civarında veya daha önce var olmuş olabileceği izlenimi veriyor
      Sahibi yeniden herkese açarsa ya da geri yüklerse tüm spekülasyonlar sona erebilir
    • Mission 2 ibaresi ilginç. DOGE’nin bir Mission 1’i, yani kamuoyuna sunduğu amacı olduğu; Musk ile adamlarının bildiği gizli bir Mission 2 de olabileceği anlamına gelebilir
    • archive.today’de 28 Şubat 2025 tarihli bir anlık görüntü var, ancak bu isimde bir depo görünmüyor
      https://archive.ph/fUa5Q

  • Benim anladığım bağlama göre DOGE çalışanlarının tamamı geçici devlet çalışanı ve istihdamları haziran civarında sona eriyor. Yasalara uyduklarını varsayarsak —ki bu büyük bir varsayım— Elon’ı ya da iktidardakileri memnun etmek için olağanüstü bir aciliyetle çeşitli kurumlarda ortalığı karıştırıyorlar
    Bu son tarihi akılda tutarak mutlaka direnmek gerekiyor

    • Zorlayıcı taktikler kullanıyorlar. Habere göre ihbarcı tehdit edilmiş; SSA’da 26 yıllık bir çalışan binadan dışarı çıkarılmış. IRS’de de benzer bir şey olmuş
      DOGE, US Marshals ve başkanın desteğine sahip. Direnmek mümkün olabilir ama sonuçta yalnızca erişiminiz engellenir

  • DOGE çalışanlarının en üst düzey erişim yetkisi talep ettiği; IT çalışanı, NLRB güvenlik politikalarına uygun olarak etkinliklerin izlenebileceği şekilde hesapları etkinleştirmek için sadeleştirilmiş bir prosedür önerdiğinde ise DOGE’nin yoluna çıkmaması gerektiğinin söylendiği belirtiliyor
    Peki gerçekten loglama kapatıldı mı? Bunun nasıl yapıldığını bilmiyorum. Hangi erişim kontrol sisteminden bahsedildiğini bilen var mı?

    • NxGen sisteminde uygulama düzeyinde loglama varmış ve DOGE, uygulamadan geçmeden underlying storage’ı okuma yetkisi almış gibi duruyor
      Ancak haberin ilerleyen bölümlerinde Berulis’in gerçekten kapalı olduğunu tespit ettiği belirli kontrol ve izleme sistemleri de olduğu söyleniyor

  • İleride yeniden seçim yapılır ve daha normal, nitelikli kişiler göreve gelirse Adalet Bakanlığı onlarca yıl altından kalkamayacağı kadar meşgul olacak

  • İhbarcı ve avukatı CNN ve MSNBC’de röportaj verdi
    CNN: https://www.youtube.com/watch?v=TsqgXfrSksI