ABD Savunma Bakanlığı'nın personel veri merkezi Defense Manpower Data Center (DMDC) sisteminde yetkisiz erişim, 2,76 milyon yaşayan ve 294 bin vefat etmiş kişiye ait kişisel bilgileri açığa çıkardı. Federal News Network (28 Eylül 2026) ve ABC News'e göre toplam üç milyonu aşıyor. Yetkisiz erişim Ekim 2025 ile Temmuz 2026 arasında sürdü; kurum Temmuz'da açığı kapattığını söylüyor. Pentagon sözcüsü, «küçük sayıda yetkisiz kullanıcının» PII'ye eriştiğini ve keşiften sonra zafiyetin derhal giderildiğini belirtti.
Sızan veriler kişiye göre değişmekle birlikte şifrelenmemiş ad, iletişim, doğum tarihi, Sosyal Güvenlik numarası (SSN), askeri görev/uzmanlık ve diğer kayıtları kapsıyor. DMDC; aktif/yedek personel, sivil çalışan, yüklenici, emekli, gazı ve aile üyeleri için kimlik doğrulama ve kayıt tutuyor; 60 milyonu aşkın kayıt barındırdığı belirtiliyor. Bir mağdura giden bildirime göre sorun bir dosya paylaşım sistemindeki güvenlik açığıydı; 16 Temmuz'da tespit edilip hemen yamalandı. Görev bilgisinin de sızması, ulusal güvenlik analistleri için kimlik hırsızlığının ötesinde profilleme riski taşıyor.
Pentagon yetkilisi, verinin kötüye kullanıldığına dair henüz işaret olmadığını; etkilenenlere IDX üzerinden 12 ay kimlik koruma ve kredi izleme sunulduğunu aktardı. Kimlerin eriştiği, erişimin kasıtlı olup olmadığı ve verinin neden şifresiz tutulduğu sorularına yanıt verilmedi. Haber, FBIJobs.gov dosyasından ayrı bir kurumsal olaydır; aynı haftada FBI personel verisi tartışması da sürüyordu. Military Times'ın önceki haberleri ihlalin boyutunu ilk kez gündeme taşımıştı.
Bu yazı saldırı tarifi değildir. Okuyucu için net nokta: personel ve kimlik sistemlerinde SSN ile görev bilgisinin bir arada tutulması, ihlali yalnızca kimlik hırsızlığı değil uzun süreli güvenlik riskine çevirir. Türkiye'de kamu ve büyük kurum HR/kimlik veritabanlarında şifreleme, erişim günlüğü, dosya paylaşım ürünlerinin yama takibi ve üçüncü taraf erişim denetimi aynı dersi veriyor. İhlal bildiriminde şeffaflık gecikirse etkilenen kişi sayısı ve risk penceresi büyüyor.
CyberNews özeti
CyberNews özeti: Pentagon DMDC ihlali; ~2,76M yaşayan + 294K vefat etmiş; SSN/görev bilgisi; Ekim 2025–Temmuz 2026 yetkisiz erişim; kötüye kullanım kanıtı yok deniyor. Kaynaklar: Federal News Network (28 Eyl 2026); ABC News (28 Eyl 2026).
