Pentagon veri ihlali: 2.8 milyon askeri kayıtta hassas bilgiler sızdı

Pentagon, 2 milyonun üzerinde aktif ve eski askerin kişisel bilgilerinin sızdığı bir veri ihlalini duyurdu. Bu olay, askeri personel kayıtlarını depolayan bir ağın uzun süreli bir saldırıya uğraması sonucunda gerçekleşti ve bu durum, hassas devlet bilgilerinin ifşası açısından son aylarda yaşanan ikinci olay oldu.

Sızan kayıtlar, bir Reddit kullanıcısının paylaştığı bildirim mektubuna göre, Sosyal Güvenlik numaraları, isimler, adresler, cinsiyet, ırk ve meslek uzmanlıklarını içeriyor. Özellikle meslek uzmanlık bilgileri, yabancı düşmanlar için değerli olabilir; çünkü bu bilgiler, istihbarat ajanslarının yüksek değerli askeri personeli tanımlamasına yardımcı olabilir. Ekim ayından itibaren, siber saldırganlar, Savunma Personel Verileri Merkezi tarafından işletilen bir sisteme erişim sağladı. Pentagon, bu ihlalin 2.8 milyon aktif bireyin kayıtlarını etkilediğini belirtti.

Bu olay, son aylarda gerçekleşen büyük bir ağ ihlalinin, suç grupları veya yabancı düşmanlar tarafından kullanılabilecek hassas ABD hükümeti personel kayıtlarını açığa çıkardığı ikinci durumdur. Geçen ay, fidye yazılımı grubu ShinyHunters, FBI sistemlerine sızdığını ve ajansın mevcut veya eski çalışanlarına ait kayıtları çaldığını iddia etmişti. Reuters, bu kayıtların arasında Çin veya Rusya ile ilgili soruşturmalarla bağlantılı iş unvanlarının da bulunduğunu bildirdi.

ShinyHunters, bilgileri yayınlama planlarının olmadığını açıkladı; ancak, siber güvenlik ihlalleri gerçekleştiren bir suç örgütünün taahhütleri pek güvenilir değil. Ayrıca, grubun siber savunmalarının, devlet destekli istihbarat hackerlarına karşı yeterli olmayacağı düşünülüyor. Bu hafta bir FBI yetkilisi, grup üyelerinin kendilerini teslim olmaya çağırdı.

Bu tür veri ihlalleri, askeri ve istihbarat topluluğunda büyük bir güvenlik kaygısı yaratmakta. Özellikle, hassas bilgilerin yabancı düşmanların eline geçmesi, ulusal güvenlik açısından ciddi tehditler oluşturabilir.

Ne anlama geliyor? Sonuç olarak, Pentagon'un yaşadığı bu veri ihlali, siber güvenlik alanındaki zafiyetleri bir kez daha gözler önüne seriyor ve devletin hassas bilgilerini koruma çabalarının yetersiz kalabileceğini gösteriyor.