Pentagon personel kayıtlarında 2,8 milyon kişiyi etkileyen ihlal

İhlalin yaklaşık 2,8 milyon hayatta olan kişiyi ve yaklaşık 300.000 vefat etmiş kişiyi etkilediği belirtildi. Savunma Personel Veri Merkezi (DMDC), Ekim 2025 ile 2026 Temmuz ortası arasında birden fazla yetkisiz kullanıcının, adı açıklanmayan bir dosya paylaşım sistemindeki güvenlik açığını istismar ettiğini bildirdi.

DMDC, personel kayıtlarının şifrelenmediğini ve ihlalin, Sosyal Güvenlik numaraları dahil kişisel olarak tanımlanabilir bilgilerin açığa çıkmasına yol açtığını belirtti. Açığa çıkan bilgiler arasında kişinin adı, doğum tarihi, cinsiyeti, ırkı ve askerlik hizmetine dair diğer bilgiler de yer aldı.

DMDC’nin rolü ve kayıtlar

DMDC, Savunma Bakanlığı’nın kayıt tutma birimlerinden biri olarak görev yapıyor. Merkez, hak ve yardımların belirlenmesine yardımcı olmak için ABD askeri ve sivil personeli ile aile üyelerine ait 60 milyondan fazla kaydı tuttuğunu belirtiyor.

DMDC ayrıca aktif görev personeli, çalışanlar ve yüklenicileri akıllı kartlar ve parolalar gibi kimlik bilgilerine bağlayan bir kimlik yönetimi hizmeti sağlıyor. Bu kimlik bilgileri, Pentagon’un bilgisayar sistemlerine, binalarına ve üslerine erişimde kullanılıyor.

DMDC, şifrelenmemiş personel kayıtlarının Sosyal Güvenlik numaraları dahil kişisel bilgilerin açığa çıkmasına yol açtığını belirtti.

Bakanlığın açıklaması ve benzer olaylar

Savunma Bakanlığı, çalınan bilgilerin kötüye kullanıldığına dair herhangi bir emare bulunmadığını açıkladı. Bakanlık, bu sonuca nasıl ulaştığını ise açıklamadı.

Eylül ayında FBI’da yaşanan bir veri ihlali ShinyHunters adlı bilgisayar korsanlığı grubuna atfedildi ve grup, FBI ajanları ile çalışanlarının çoğunun kişisel bilgilerini aldıklarını söyledi. 2015’te Personel Yönetimi Ofisi’ndeki (Office of Personnel Management) bir ihlalin ise geniş ölçüde Çin’e atfedildiği, bu olayda güvenlik izni olanlar dahil 22 milyondan fazla ABD hükümeti çalışanının özel kayıtlarının çalınmasına olanak sağlandığı belirtildi.