Pentagon'un Veritabanından 3 Milyondan Fazla Kişinin Verileri Çalındı

Pentagon'un Savunma İnsan Kaynakları Veri Merkezi (DMDC), Ekim 2025'te insan kaynakları yönetim sisteminin ihlal edilmesi sonucu 3 milyondan fazla askeri personelin verilerinin çalındığını duyurdu. Bu durum, askeri hizmet üyeleri için ciddi bir güvenlik tehdidi oluşturuyor.

DMDC, 1974 yılında kurulmuş bir destek merkezi olup, 60 milyondan fazla askeri, sivil, yüklenici, aile üyesi, emekli ve gazinin kaydını tutmaktadır. Bu kayıtlar, ABD Savunma Bakanlığı'nın (DoD) sunduğu hak ve ayrıcalıkları onaylamak, eğitim, finans ve diğer verilerle ilgili işlemler için kullanılmaktadır.

Veri İhlali ve Etkileri

DMDC, etkilenen askeri personeli, Ekim 2025 ile Temmuz 2026 arasında "birkaç yetkisiz kullanıcının" hassas verilere eriştiği konusunda bilgilendirdi. Çalınan veriler arasında kişisel olarak tanımlanabilir bilgiler (PII), Sosyal Güvenlik numaraları (SSN), isimler, doğum tarihleri, iletişim bilgileri, cinsiyet, ırk ve askeri personel bilgileri yer almaktadır.

Pentagon yetkilileri, bu veri ihlalinin 2.8 milyon yaşayan birey ve 294,000 "vefat eden birey" dahil olmak üzere toplamda 3 milyondan fazla kişiyi etkilediğini bildirdi. DMDC, güvenlik açığının keşfedilmesinin ardından, gizlilik ve siber güvenlik olaylarına yönelik acil müdahale eylemlerini derhal başlattığını açıkladı.

Ücretsiz Kredi İzleme Hizmeti

Pentagon, etkilenen bireylere 12 ay boyunca ücretsiz kredi izleme hizmeti sunmaktadır. Bu hizmetin sağlanması için, etkilenen kişilerin 19 Ağustos 2027 tarihine kadar kaydolmaları gerekiyor.

DMDC, bu olayın ardından siber güvenlik duruşunu değerlendirmek ve güçlendirmek için gerekli adımları attıklarını belirtti. Ancak, Pentagon'un sözcüsü, ihlal hakkında daha fazla bilgi almak isteyenlere hemen yanıt veremedi.

Diğer Veri İhlalleri

Bu durum, ShinyHunters adlı siber suç grubunun, FBI'nın FBIjobs.gov web sitesine yönelik gerçekleştirdiği başka bir büyük veri ihlali olayı ile aynı döneme denk geliyor. ShinyHunters, FBI ajanlarına ait verilerin bulunduğu birkaç terabaytlık veri çaldıklarını iddia ediyor.

Sonuç olarak, bu tür veri ihlalleri, hem devlet kurumları hem de bireyler için ciddi güvenlik tehditleri oluşturmakta ve siber güvenlik önlemlerinin önemini bir kez daha gözler önüne sermektedir.

Ne anlama geliyor? Bu veri ihlali, askeri personelin kimlik bilgilerinin tehlikeye girmesi anlamına geliyor ve bu tür olayların önlenmesi için daha güçlü siber güvenlik önlemlerinin alınması gerektiğini gösteriyor.