CNN'in aktardığı bir yetkiliye göre, Defense Manpower Data Center (DMDC) tarafından kullanılan bir dosya paylaşım sistemindeki güvenlik açığı, 2,76 milyon yaşayan ve 294.000 ölmüş kişiyle bağlantılı kişisel bilgileri açığa çıkardı. DMDC, ABD Savunma Bakanlığının personel verilerinden sorumlu kurumudur.
Bir ihlal bildirimi mektubunda, güvenlik açığının 16 Temmuz 2026'da tespit edildiği ve sistemin güncellenip yeniden hizmete alındığı belirtildi. Bir soruşturma, saldırganın Ekim 2025'te şifrelenmemiş kişisel verileri içeren sunuculara eriştiğini ortaya koydu. Bilgiler o tarihten Temmuz 2026'ya kadar dışarı aktarıldı.
Açığa çıkan veriler arasında Social Security numaraları, adlar, doğum tarihleri, iletişim bilgileri, cinsiyet, ırk ve mesleki uzmanlık alanı gibi askerî personel bilgileri vardı. Kaynak habere göre DMDC 60 milyondan fazla kayıt tutuyor. Haberde dosya paylaşım sisteminin adı verilmedi ve güvenlik açığı açıklanmadı.
Savunma Bakanlığı, dosyaların kötüye kullanıldığına dair “hiçbir belirti” bulunmadığını söyledi. Kurum, IDX aracılığıyla 12 aylık kredi izleme hizmeti sunduğunu belirtti. Haberde, CNN'in mesleki uzmanlık bilgilerinin Social Security numaralarıyla birleştirildiğinde yabancı devlet destekli tehdit aktörleri için değerli olabileceği yönündeki değerlendirmesine yer verildi. İhlalin arkasında kimin olduğu belirlenmedi ve dosya paylaşım hizmetinin adı açıklanmadı.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.