“Uçmaya yasak” liste göstergeleri de dahil olmak üzere yaklaşık 2 milyon terörist izleme listesi kaydının çevrimiçi olarak ifşa edildiği iddia edildi. Liste, 19 Temmuz’da birden fazla arama motorunda dizine eklendi, ancak İç Güvenlik Bakanlığı, ilk kez Pazartesi günü Bleeping Computer tarafından bildirildiği üzere, üç hafta sonrasına kadar listeyi kaldırmadı.
Güvenlik Keşfi araştırmacısı Volodymyr “Bob” Diachenko Terör İzleme Merkezi’nin ürünü gibi görünen izleme listesini geçen ay keşfetti. Dosyalar, birden çok arama motoru tarafından kolayca okunabilir bir biçimde dizine eklendi. Kayıtlar, tam adlar, vatandaşlık durumu, doğum tarihi, pasaport numaraları ve uçuşa yasak göstergeleri gibi bilgileri içeriyordu. Diachenko, Pazartesi günü bir LinkedIn gönderisinde, buna erişmek için şifre veya ayrı bir kimlik doğrulaması gerekmediğini yazdı.
“Durumu derhal İç Güvenlik Bakanlığı yetkililerine bildirdim”
“Durumu derhal İç Güvenlik Bakanlığı yetkililerine bildirdim, onlar da olayı kabul etti ve çalışmalarım için bana teşekkür etti” diye yazdı Diachenko. “Yine de DHS başka resmi yorumda bulunmadı.”
Sunucu, 19 Temmuz’da Censys ve ZoomEye gibi arama motorları tarafından dizine eklendi. Diachenko o gün verileri keşfetti ve İç Güvenlik Bakanlığı’na bildirdi. Sunucunun kaldırılması 9 Ağustos’a kadar değildi. Herhangi bir yetkisiz kullanıcının verilere erişip erişmediği belli değil.
Terörist Tarama Merkezi, FBI tarafından yönetilen ve ABD’nin terörist izleme listesini yönetmekten sorumlu çok ajanslı bir merkezdir. DHS ve Ulaştırma Güvenliği Otoritesi (TSA) gibi tarama kurumları tarafından, ülkeye uçağa binerek veya vize alarak girmeye çalışan bilinen veya şüphelenilen teröristleri tespit etmek için kullanılan bir izleme listesi oluşturur. Bunun gibi veritabanları, ABD ulusal güvenlik endişeleriyle ilgili son derece hassas bilgiler içerir.
Masum insanların FBI’ın uçuşa yasak listesine eklenmesi alışılmadık bir durum değildir. 2008’de NBC, bir ABD havayolunun tek bir günde 9.000 yanlış pozitif kaydettiğini bildirdi. 2010 yılında, Amerikan Sivil Özgürlükler Birliği, yanlışlıkla uçuş yasağı listesine eklenen 10 ABD vatandaşı veya daimi ikametgah sahibi adına yasal bir itirazda bulundu. 2014 yılında bir mahkeme, hükümetin vatandaşları ve daimi sakinleri listeye eklendiklerinde bilgilendirmesi gerektiğine karar verdi.
