ABD hükümeti, milyonlarca aktif ve eski ABD askeri personeli ile çalışanına, kişisel bilgilerinin Pentagon'un personel kayıtlarında aylarca süren bir veri ihlali sırasında çalındığını bildiriyor. Olay, son aylarda federal çalışanların verilerine yönelik yaşanan bir dizi hırsızlık vakasının en yenisi olarak öne çıkıyor.
Reddit'te paylaşılan ve Savunma Bakanlığı bünyesindeki Savunma İnsan Gücü Veri Merkezi (Defense Manpower Data Center – DMDC) tarafından yayımlandığı belirtilen veri ihlali bildirimine göre, birden fazla yetkisiz kullanıcı Ekim 2025 ile Temmuz 2026 ortası arasındaki aylar boyunca, adı belirtilmeyen bir dosya paylaşım sistemindeki güvenlik açığından yararlandı.
İhlal, kişisel olarak tanımlanabilir bilgileri açığa çıkardı. Bildirimde, Sosyal Güvenlik numaralarının yanı sıra kişinin adı, doğum tarihi, cinsiyeti, ırkı ve askerlik hizmetine ilişkin diğer bilgilerin de ele geçirildiği ifade ediliyor. Aynı bildirime göre söz konusu personel kayıtları şifrelenmemişti.
İhlalden kaç kişi etkilendi?
CNN ve Federal News Network'e göre bir Pentagon yetkilisi, ihlalin yaklaşık 2,8 milyon yaşayan kişiyi ve 300 bine yakın hayatını kaybetmiş kişiyi etkilediğini söyledi. Kaynakta aktarılan bilgiye göre ABD ordusunun mart ayı itibarıyla 1,3 milyon aktif askeri personeli bulunuyor.
Savunma Bakanlığı sözcüsü Susan Gough, e-posta yoluyla gönderdiği açıklamada etkilenen kişi sayısını doğruladı. Ancak Gough, ABD'li yetkililerin hackerlarla herhangi bir iletişimi olup olmadığı gibi TechCrunch'ın olaya ilişkin sorularını yanıtlamadı. Hackerların kimliği henüz bilinmiyor.
DMDC nedir, hangi kayıtları tutuyor?
DMDC, kamuoyu tarafından yaygın biçimde bilinmese de Savunma Bakanlığı'nın kayıt tutan birimlerinden biri olarak görev yapıyor. Merkez, ABD askeri ve sivil personeli ile aile üyelerine ait 60 milyondan fazla kaydı, sağlık ve emeklilik gibi hak ve yardımların belirlenmesine yardımcı olmak amacıyla tutuyor.
Birim aynı zamanda ordunun "önde gelen kimlik yönetimi sağlayıcısı" olarak kritik bir hizmet sunuyor. Bu hizmet kapsamında aktif askeri personel, çalışanlar ve yükleniciler akıllı kartlar ve parolalar gibi kimlik bilgileriyle eşleştiriliyor. Söz konusu kimlik bilgileri, Pentagon'un bilgisayar sistemlerine, binalarına ve üslerine erişimde kullanılıyor.
DMDC'nin internet sitesinde yer alan ifadeye göre, "Doğru kişilerin erişim sağlamasını, yanlış kişilerin ise sağlamamasını garanti ediyoruz: kimlik bilgilerinin güvenliği en üst önceliğimizdir."
Pentagon'un açıklaması ve yanıtlanmayan sorular
DMDC'yi denetleyen Savunma Bakanlığı, bilgilerin kötüye kullanıldığına dair herhangi bir işaret bulunmadığını açıkladı. Ancak Bakanlık, bu sonuca nasıl ulaştığını açıklamadı.
Bildirimin Reddit üzerinden paylaşılması ve ihlalin aylar boyunca sürmesi, olayın ayrıntılarına ilişkin soru işaretlerini artırıyor. Kaynakta, hangi dosya paylaşım sisteminin etkilendiği, kaç yetkisiz kullanıcının sisteme eriştiği ya da ihlalin nasıl tespit edildiği bilgileri yer almıyor. Aynı şekilde, etkilenen kişilere bildirimin hangi kanaldan ve ne zaman ulaştırıldığı da aktarılmıyor.
FBI ihlali ve geçmişteki benzer vakalar
Bu olay, son aylarda federal çalışanların kişisel bilgilerine yönelik yaşanan en büyük ihlallerin son halkası. Eylül ayının başlarında FBI'da yaşanan ve ShinyHunters hacker grubuna atfedilen ihlal bunun bir örneği.
Hackerlar TechCrunch'a, FBI'ın ajanları ve personelinin büyük bölümünün, başvuru sahipleri dahil, kişisel bilgilerini ele geçirdiklerini söyledi. İhlal, yabancı bir hükümetin bilgileri elde ederek federal çalışanları profillemesi, hedef alması veya hassas bilgileri vermeye zorlaması riskleri nedeniyle "karşı istihbarat felaketi" olarak nitelendirildi. ShinyHunters, çalınan FBI verilerini kamuya açıklamayacaklarını belirtti.
FBI ve DMDC'yi ilgilendiren her iki ihlal de geçmişte hükümet personel kayıtlarının çalınmasına ilişkin benzer vakaları andırıyor. 2015'te ABD hükümetinin Personel Yönetimi Ofisi (Office of Personnel Management) olarak bilinen insan kaynakları biriminde yaşanan ihlalin geniş ölçüde Çin'e atfedildiği belirtilmişti. Bu olayda hackerlar, çoğu güvenlik iznine sahip 22 milyondan fazla ABD hükümet çalışanının özel kayıtlarını çalmıştı.
Sıkça Sorulan Sorular
İhlal hangi kurumun kayıtlarını etkiledi?
İhlal, Savunma Bakanlığı bünyesindeki Savunma İnsan Gücü Veri Merkezi'nin (DMDC) tuttuğu personel kayıtlarını etkiledi. DMDC, ABD askeri ve sivil personeli ile aile üyelerine ait 60 milyondan fazla kaydı barındırıyor ve ordunun kimlik yönetimi hizmetini yürütüyor.
İhlal ne zaman ve nasıl gerçekleşti?
Reddit'te paylaşılan ihlal bildirimine göre, birden fazla yetkisiz kullanıcı Ekim 2025 ile Temmuz 2026 ortası arasındaki aylar boyunca, adı belirtilmeyen bir dosya paylaşım sistemindeki güvenlik açığından yararlandı. Kaynakta etkilenen sistemin adı yer almıyor.
Hangi kişisel bilgiler ele geçirildi?
Bildirime göre Sosyal Güvenlik numaralarının yanı sıra kişinin adı, doğum tarihi, cinsiyeti, ırkı ve askerlik hizmetine ilişkin diğer bilgiler açığa çıktı. Aynı bildirimde personel kayıtlarının şifrelenmemiş olduğu belirtiliyor.
İhlalden kaç kişi etkilendi?
CNN ve Federal News Network'e göre bir Pentagon yetkilisi, ihlalin yaklaşık 2,8 milyon yaşayan kişiyi ve 300 bine yakın hayatını kaybetmiş kişiyi etkilediğini söyledi. Savunma Bakanlığı sözcüsü Susan Gough, e-postayla gönderdiği açıklamada etkilenen kişi sayısını doğruladı.
Hackerların kimliği ve verilerin kullanımına ilişkin ne biliniyor?
Hackerların kimliği henüz bilinmiyor ve Savunma Bakanlığı sözcüsü, ABD'li yetkililerin hackerlarla iletişimi olup olmadığı sorusunu yanıtlamadı. DMDC'yi denetleyen Savunma Bakanlığı, bilgilerin kötüye kullanıldığına dair herhangi bir işaret bulunmadığını açıkladı, ancak bu sonuca nasıl vardığını belirtmedi.
