Pentagon’un Savunma İnsan Gücü Veri Merkezi’ndeki bir güvenlik ihlali, üç milyondan fazla kişiye ait son derece hassas kişisel bilgileri ortaya çıkardı ve yetkisiz kullanıcılar sorun ortaya çıkmadan önce aylarca savunmasız dosyalara erişebildi.
Olay, yaklaşık 2,76 milyon yaşayan kişiyi ve 294.000 kişiyi daha etkiledi. DMDC olarak bilinen Savunma İnsan Gücü Veri Merkezi, ABD ordusuna bağlı çok çeşitli kişileri kapsayan personel bilgilerini korur.
Ortaya çıkan bilgiler bireyler arasında değişiklik göstermekle birlikte Sosyal Güvenlik numaraları, isimler, doğum tarihleri ve iletişim bilgilerini içeriyordu. Bazı dosyalar ayrıca demografik bilgiler ve askeri personel bilgilerini, mesleki uzmanlıklar dahil olmak üzere içeriyordu. Etkilenen dosyalar şifrelenmemişti.
İhlal bildirimlerine göre, sorun bir DMDC dosya paylaşım sistemindeki güvenlik açığından kaynaklanıyordu. Soruşturmacılar, Ekim 2025’ten bu yana etkilenen sunucudaki dosyalara az sayıda yetkisiz kullanıcının eriştiğini tespit etti.
DMDC, bu zayıflığı 16 Temmuz 2026’da keşfetti, bu da yetkisiz erişimin yaklaşık dokuz ay boyunca devam etmiş olabileceği anlamına geliyor. Ajans, dosya paylaşım sistemini hemen güncellemek için güvenlik hatasını kapattığını ve düzeltici önlemler aldıktan sonra sistemi geri sağladığını belirtti.
Pentagon, dosyalara erişimden sorumlu kişileri kamuoyuna açıklamadı. Yetkililer ayrıca bu müdahalenin organize bir siber saldırı, casusluk operasyonu veya başka bir yetkisiz faaliyet türü olup olmadığını açıklamadı. Savunma yetkililerine göre, şu anda ortaya çıkan kişisel bilgilerin kötüye kullanıldığına dair bir kanıt yok.
Olayın ölçeği özellikle önemlidir çünkü DMDC, Savunma Bakanlığı için personel bilgisinin merkezi kaynağı olarak hizmet vermektedir. Veritabanları, aktif görevli ve yedek askerler, sivil çalışanlar, yükleniciler, emekliler, gaziler ve askeri aile üyeleriyle ilgili 60 milyondan fazla kayıt içerir.
Mesleki bilgilerin dahil edilmesi, ihlale başka bir boyut katıyor. Sosyal Güvenlik numaraları ve kişisel bilgilerin ortaya çıkmasıyla yarattığı kimlik hırsızlığı risklerinin ötesinde, askeri rolleri tanımlayan bilgiler, bir bireyin Savunma Bakanlığı ile bağlantısı hakkında daha fazla bilgi ortaya çıkarabilir.
Bilgileri etkilenen kişilere IDX aracılığıyla 12 aylık kredi izleme ve kimlik geri yükleme hizmetleri sunulmaktadır.
DMDC ayrıca gizlilik ve siber güvenlik olay müdahale prosedürlerini başlattı ve etkilenen ortamın güvenliğini güçlendirmek için ek adımlar attığını belirtti.
Son rakam, yaklaşık dört milyon Savunma Bakanlığı personelinin etkilenmiş olabileceğine dair önceki tahminden daha düşük. ABD’li bir savunma yetkilisinden gelen en son bilgiler, doğrulanmış kapsamın üç milyondan biraz fazla yaşayan ve ölen kişi olduğunu gösteriyor, ancak sisteme kimlerin eriştiği ve neden olduğu konusundaki sorular yanıtsız kalıyor.