Pentagon veri ihlalini doğruladı! 2,76 milyon yaşayan asker ve yakınının bilgileri ifşa oldu

Pentagon'un insan kaynakları sisteminde tespit edilen geniş çaplı veri ihlali, ABD'de ulusal güvenlik tartışmalarını yeniden alevlendirdi. Savunma Bakanlığı yetkilileri, söz konusu sızıntının mevcut ve eski askeri personel ile ailelerine ait milyonlarca hassas bilgiyi açığa çıkardığını doğruladı. İhlal, Savunma İşgücü Veri Merkezi'ne ait bir sunucunun yetkisiz kişilerce ele geçirilmesiyle başladı ve yaklaşık dokuz ay boyunca fark edilmedi. Olay, askeri çevrelerde ve güvenlik uzmanları arasında ciddi karşı istihbarat endişelerine yol açtı.

Pentagon'dan milyonlarca askeri etkileyen sızıntı açıklaması

Savunma Bakanlığı kaynakları, ihlalin boyutunu netleştirmek için yürütülen incelemede toplam 2.76 milyon "yaşayan bireyin" ve 294 bin "ölü bireyin" bilgilerinin sızdırıldığını açıkladı. Bu veriler arasında askeri personelin Sosyal Güvenlik numaraları, mesleki uzmanlık alanları ve diğer kişisel bilgiler yer alıyor. Yetkililer, sızan verilerin arasında özellikle kimlik tespiti sağlayan bilgilerin bulunmasının, yabancı istihbarat servisleri için büyük bir fırsat yaratabileceğine dikkat çekiyor. DMDC'nin elinde 2024 yılı itibarıyla en az 60 milyon kayıt bulunduğu, bu nedenle veri ihlalinin etkilerinin çok geniş bir kitleyi kapsayabileceği belirtiliyor.

Uzmanlar: 'Ulusal güvenlik tehdidi büyüyor'

Siber güvenlik uzmanları ve danışmanlar, Pentagon'daki veri ihlalinin ABD ordusu ve ulusal güvenlik açısından ciddi riskler doğurduğunu vurguluyor. Global Cyber Strategies CEO'su Justin Sherman, sızdırılan bilgilerin yabancı istihbarat servisleri veya siber suçlular tarafından kullanılması halinde, askeri personelin kimlikleri, görev yerleri, finansal durumları ve hatta aile ilişkilerinin detaylı biçimde analiz edilebileceğini belirtti. Sherman, bu tür verilerin oltalama saldırılarından profil oluşturma ve tehditlere kadar birçok alanda kullanılabileceğine dikkat çekti. Ayrıca, ABD Merkez Komutanlığı'nın bahar aylarında Kongre'ye sunduğu raporda, ticari konum verilerinin düşmanlar tarafından askeri personeli hedef almak için kullanıldığına dair çok sayıda tehdit raporu alındığı vurgulandı.

Şifrelenmeyen veriler ve geç müdahale tepkisi

İhlale uğrayan verilerin şifrelenmemiş olması, güvenlik açıklarının büyüklüğünü ortaya koydu. Pentagon, veri sızıntısının ardından mağdurlara bir yıl boyunca kredi izleme hizmeti sunarken, DMDC'nin siber güvenlik altyapısının güçlendirilmesi için çalışmalar başlatıldığını duyurdu. Ancak, olayın ortaya çıkmasının dokuz ay sürmesi ve hassas bilgilerin uzun süre korumasız kalması, kamuoyunda ve askeri çevrelerde ciddi eleştirilere yol açtı. Pentagon yetkilileri, şu ana kadar sızan bilgilerin kötüye kullanıldığına dair bir bulgu olmadığını belirtse de, uzmanlar bu tür bir veri havuzunun kötü niyetli aktörlerin eline geçmesi halinde ABD'nin ulusal güvenliği için büyük bir tehdit oluşturduğunu savunuyor.