ABD Savunma Bakanlığı’nın personel kayıtlarını tutan sistemdeki bir güvenlik açığı, 3 milyondan fazla kişinin kişisel bilgilerinin yetkisiz erişime açık kalmasına yol açtı. Etkilenen sistem, askeri personelin ve bakanlığın sivil çalışanlarının kayıtlarını yöneten Defense Manpower Data Center (DMDC) tarafından işletiliyor.
DMDC’nin etkilenen kişilere gönderdiği bildirime göre, az sayıda yetkisiz kullanıcı Ekim 2025 ile Temmuz 2026 arasında bir dosya paylaşım sunucusundaki kayıtlara erişti. Kurum, güvenlik açığını 16 Temmuz 2026’da tespit etti ve sistemi güncelleyerek açığı kapattı. Dosyalar şifrelenmemiş kişisel bilgiler içeriyordu.
Bir Pentagon yetkilisinin verdiği bilgiye göre ihlal, hayatta olan 2,76 milyon kişinin ve hayatını kaybetmiş 294 bin kişinin kayıtlarını etkiledi. Açığa çıkan bilgiler kişiye göre değişiyor; isim, doğum tarihi, iletişim bilgileri, ABD Sosyal Güvenlik numarası ve askeri görev bilgileri bunlar arasında yer alıyor.
Pentagon, şu ana kadar erişilen bilgilerin kötüye kullanıldığına dair bir bulgu olmadığını söylüyor. Etkilenen kişilere bir yıllık kredi izleme ve kimlik koruma hizmeti sunuluyor. Verilere kimin eriştiği ise açıklığa kavuşmuş değil.
Kaynak: www.techspot.com