ABD merkezli ABC News'in haberine göre Pentagon'un personel kayıtlarının tutulduğu Savunma İnsan Gücü Veri Merkezi'ne (DMDC) ait bir sistemde meydana gelen güvenlik ihlali, 2,76 milyon hayatta olan kişi ile 294 bin hayatını kaybetmiş kişinin verilerini etkiledi.
ABD'li bir savunma yetkilisi, DMDC bünyesindeki bir bilgi sistemine Ekim 2025 ile Temmuz 2026 arasında sınırlı sayıda yetkisiz kullanıcı tarafından erişildiğini açıkladı.
Yetkilinin verdiği bilgilere göre sistemde, askeri personel ve sivil çalışanların yanı sıra emekliler, gaziler, yükleniciler ve askeri personelin aile üyelerine ilişkin kayıtlar bulunuyor. DMDC'nin 60 milyondan fazla personel kaydını barındırdığı belirtiliyor.
Pentagon, güvenlik açığını temmuz ayında tespit ettikten sonra sistemi güncelledi ve açığı giderdi. İncelemelerde yetkisiz kişilerin sisteme eriştiği belirlendi.
Sosyal Güvenlik numaraları da açığa çıktı
İhlal kapsamında Sosyal Güvenlik numaraları ile askeri ve sivil personelin geçmişte yaptığı görevlere ilişkin bilgilerin açığa çıktığı bildirildi.
Bu bilgilerin niteliği nedeniyle olayın ABD'nin ulusal güvenliği açısından da endişelere yol açabileceği değerlendiriliyor. Ancak ABD Savunma Bakanlığı yetkilileri, şu ana kadar ele geçirilen bilgilerin kötüye kullanıldığına ilişkin herhangi bir kanıt bulunmadığını öne sürdü.
Etkilenen kişilere kimlik koruma ve kredi takibi imkanlarının sunulduğu belirtildi.
FBI'ın iş başvuru sistemi de hedefte
Pentagon'daki veri ihlalinin kamuoyuna yansıdığı sırada, ABD Federal Soruşturma Bürosunun (FBI) iş başvuru portalına yönelik ayrı bir siber saldırı iddiası da gündeme geldi.
ABC News'e göre FBI, FBIJobs.gov adlı sistemine yönelik olası siber saldırıyı soruşturuyor.
Saldırıyı gerçekleştirdiğini öne süren bir grup, FBI çalışanlarına ait isim, adres, telefon numarası, Sosyal Güvenlik numarası ve doğum tarihi gibi bilgileri ele geçirdiğini iddia etti. FBI ise söz konusu sistemin gizli nitelikte olmadığını ve olayla ilgili soruşturmanın sürdüğünü bildirdi.
Daha önceki bildirimlerde ise DMDC sistemindeki güvenlik açığının, şifrelenmemiş kişisel bilgilerin bulunduğu dosyalara erişim sağlanmasına imkân verdiği ve yetkisiz erişimin yaklaşık dokuz ay boyunca devam ettiği belirtilmişti. (İLKHA)
