
Nicholas Moore adlı zanlının, ele geçirdiği bazı kurbanlara ait kişisel verileri Instagram hesabında paylaştığı mahkeme belgelerine yansıdı. Hesap adı olarak belirtilen profil @ihackthegovernment olarak kaydedildi.
Olayın ayrıntıları
Geçen hafta 24 yaşındaki Nicholas Moore, ABD Yüksek Mahkemesi’nin elektronik dilekçe sistemiyle ilgili tekrar eden sızma eylemlerini kabul etti. Daha sonra mahkeme dosyalarına giren yeni belgeler, Moore’un yalnızca Yüksek Mahkeme sistemlerine değil, aynı zamanda AmeriCorps ve Department of Veterans Affairs (Gazilere yönelik sağlık ve hizmet programları) ağlarına da eriştiğini ortaya koydu.
Nasıl erişti ve neler paylaştı?
Mahkeme belgelerine göre Moore, yetkili kullanıcıların çalınmış giriş bilgilerini kullanarak ilgili hesaplara girdi. Eriştiği hesaplardan aldığı kişisel verileri çevrimiçi olarak yayınladı ve bir kısmını Instagram’da paylaştı.
Yüksek Mahkeme mağduru (GS)
GS olarak tanımlanan Yüksek Mahkeme mağduruna ait isim ve mevcut ile geçmiş elektronik dilekçe kayıtları paylaşıldı.
AmeriCorps mağduru (SM)
SM koduyla anılan AmeriCorps çalışanına ait olarak yayımlanan bilgiler arasında isim, doğum tarihi, e-posta adresi, ev adresi, telefon numarası, vatandaşlık durumu, gazilik durumu, hizmet geçmişi ve sosyal güvenlik numarasının son dört hanesi yer aldı.
Veterans Affairs mağduru (HW)
HW olarak belirtilen diğer mağdura ait olarak ise, HW’nin MyHealtheVet hesabından alınmış ve kimliğini ile kullandığı ilaçların</bı gösterildiği bir ekran görüntüsünün gönderildiği, bunun sonucu olarak tanımlayıcı sağlık bilgilerinin paylaşılabildiği belirtildi.
Olası cezai sonuçlar
Mahkeme belgelerinde, Moore’un karşı karşıya olduğu ceza çerçevesi de yer aldı: en fazla bir yıl hapis ve en fazla 100.000 ABD doları para cezası.
Olay, yetkili hesap bilgileriyle izinsiz erişim, kurumsal ve kişisel verilerin açığa çıkması gibi siber güvenlik ve mahremiyet konularını yeniden gündeme taşıdı.