pentagon'un insan kaynakları sistemine girip 3 milyondan fazla asker kaydını çaldılar
arkadaşlar, bu sefer çok ciddi bir haber var. pentagon’un defense manpower data center (dmdc) denen insan kaynakları yönetim sistemine saldırganlar girmişler ve 3 milyondan fazla asker, subay ve emekli personelin verilerini çalmışlar. ekim 2025’te başlayan bu sızıntıdan şimdi haber alıyoruz, yani bir süredir bu veriler kötü niyetli ellerde dolaşıyor olabilir.
durumu özetleyelim
spoiler: bu sadece bir şirketin müşteri veritabanı sızıntısı değil. burada söz konusu olan abd ordusunun personel kayıtları. yani kimlik numaraları, adresler, telefon numaraları, hatta bazı durumlarda güvenlik soruşturması bilgileri bile olabilir. bu tür veriler kimlik hırsızlığından sosyal mühendislik saldırılarına kadar her türlü kötü amaçla kullanılabilir.
neler çalındı?
- asker, subay ve emekli personelin adları
- sosyal güvenlik numaraları (ssn)
- doğum tarihleri
- iletişim bilgileri (adres, telefon, e-posta)
- hizmet kayıtları
- bazı durumlarda güvenlik soruşturması detayları
kısacası, bir saldırganın birinin hayatını mahvetmesi için gerekli olan hemen hemen her şey.
etkilenen kişiler
| Kategori | Durum |
|---|---|
| Aktif askerler | ✅ Etkileniyor |
| Emekli personel | ✅ Etkileniyor |
| Mütevazı subaylar | ✅ Etkileniyor |
| Aile üyeleri | ⚠️ Kısmen etkileniyor |
ne yapacaksınız şimdi?
eğer siz veya bir yakınınız abd ordusunda hizmet ettiyse, hemen şunları yapın:
1. pentagon’un duyurusunu takip edin
dmdc resmi web sitesine giderek notifikasyon mektubunuzu kontrol edin. pentagon bu kişilere yazı gönderecek, ama metin tabanlı duyuruyu da yayınlamış durumda.
2. kredi izleme hizmeti açın
# bu işi internette yapacaksınız ama şöyle bir plan yapın:
# 1. experian, equifax ve transunion'dan birer kredi raporu alın (free.annualcreditreport.com)
# 2. kredi dondurması (credit freeze) talep edin (ücretsiz)
# 3. sahtekarlık uyarısı (fraud alert) koydurun
3. e-posta ve telefon numaranızı değiştirin
eğer mümkünse, eski e-posta adresinizi kapattırın. sosyal mühendislik saldırılarına karşı en iyi savunma yeni iletişim bilgileridir.
4. iki faktörlü kimlik doğrulama açın
banka hesaplarınız, e-posta hesaplarınız, sosyal medya - hepsine 2fa koyun. ciddi ciddi yapın bunu, yoksa saldırganlar kolayca girerler.
5. kredi kartlarınızı izleyin
haftalık olarak hesap hareketlerinizi kontrol edin. şüpheli bir işlem görürseniz hemen banka arayın.
geçici çözümler
- spoiler: bu haber çıktıktan sonra saldırganlar zaten bu verileri darknet’te pazarlamaya başlamış olabilir. o yüzden “geçici çözüm” diye bir şey yok burada. kalıcı olarak kendini korumaya odaklan.
- pentagon ücretsiz kredi izleme hizmeti sunacak, bunu kullanın. detaylar yakında açıklanacak.
- kimlik hırsızlığı sigorta yaptırabilirsiniz (varsa), ama bu da tam çözüm değil.
bu nasıl oldu da fark edilmedi?
edit: pentagon’un siber güvenlik altyapısı hakkında çok konuşmak istesem de, şu kadarını söyleyebilirim: abd ordusunun bilişim sistemleri çoğu zaman eski teknolojilerle çalışıyor. legacy sistemler, patch’lenmemiş yazılımlar, ve zayıf erişim kontrolleri bu tür sızıntıların kapısını açıyor. ekim 2025’te başlayan bu saldırının neden bu kadar geç fark edildiği sorusu da ayrı bir trajedisi var.
kaynaklar
- BleepingComputer - Pentagon HR System Breach
- Pentagon DMDC Resmi Sitesi
- Free Annual Credit Report
- FBI - Identity Theft
Bu içerik yapay zeka tarafından oluşturulmuştur.