Bir ay içinde 2 federal kuruma yapılan siber saldırılar hassas veri hazinesini açığa çıkardı

Pentagon, 2 milyondan fazla mevcut ve eski askeri personeli etkileyen devasa bir veri ihlalini resmen doğruladı ve bu durum ABD savunma altyapısında önemli bir güvenlik açığına işaret ediyor. Savunma İnsan Gücü Veri Merkezi'nin ele geçirilmesiyle başlayan bu olay, birkaç aya yayılan bir süre boyunca hassas kayıtlara yetkisiz erişimi içeriyordu. İhlal, federal siber güvenlikte kritik bir zafiyeti temsil ediyor ve yabancı istihbarat servisleri tarafından ulusal güvenlik çıkarlarını tehlikeye atmak için kullanılabilecek son derece kişisel bilgileri açığa çıkarıyor.

Reddit gibi platformlarda dolaşan bildirim mektuplarına göre, çalınan veriler arasında Sosyal Güvenlik numaraları, tam isimler, ev adresleri, cinsiyet, ırk ve belirli mesleki uzmanlıklar yer alıyor. Pentagon, ihlalin toplamda 2,8 milyon yaşayan bireyin kayıtlarını etkilediğini açıkladı. Kurum şu anda sonuçları yönetmeye çalışırken, mesleki verilerin dahil edilmesi özellikle endişe verici, çünkü bu durum düşmanların yüksek değerli askeri personelin uzmanlıklarını ve rollerini haritalandırmasına, potansiyel olarak düşman aktörler tarafından hedeflenen casusluk veya işe alım çabalarını kolaylaştırmasına olanak tanıyor.

Bu güvenlik olayı, bir ay içinde bildirilen ikinci büyük federal ihlal olup, hükümet ağı savunmalarındaki sistemik bir zayıflığı vurguluyor. Daha önce FBI, fidye yazılımı grubu ShinyHunters'ın sistemlerine başarıyla sızdığını ve binlerce mevcut ve eski çalışana ait kayıtları çaldığını bildirmişti. Bu kayıtların, Rus ve Çin devlet faaliyetlerine ilişkin üst düzey soruşturmalarla ilişkili olanlar da dahil olmak üzere hassas iş unvanları içerdiği ve bu siber saldırıların jeopolitik sonuçlarını daha da karmaşıklaştırdığı bildiriliyor.

Bu ihlallerin yansımaları derindir; hem hükümet çalışanlarının kişisel güvenliğini hem de Amerika Birleşik Devletleri'nin daha geniş stratejik duruşunu etkilemektedir. ShinyHunters grubu, çalınan FBI verilerini yayınlama niyetinde olmadığını iddia etse de, güvenlik uzmanları suç örgütlerinden gelen bu tür vaatlere karşı son derece şüpheci kalmaya devam ediyor. Bu verilerin karanlık ağda satılma veya devlet istihbarat teşkilatlarına teslim edilme potansiyeli, bu grupların genellikle bu tür hassas bilgileri daha fazla istismardan koruyacak altyapıdan yoksun olması nedeniyle temel bir endişe kaynağı olmaya devam ediyor.

İleriye bakıldığında, bu ikili ihlaller federal siber güvenlik protokollerinin ve kurumlar arası veri koruma standartlarının radikal bir şekilde elden geçirilmesini gerektiriyor. Uzmanlar, bu saldırıları gerçekleştirmek için gereken gelişmişliğin, muhtemelen mevcut eski sistemlerin savunma yeteneklerinin ötesinde olan gelişmiş kalıcı tehditlere işaret ettiğini öne sürüyor. FBI failleri teslim olmaya çağırırken, hükümet bu sızıntıların uzun vadeli sonuçlarını hafifletmek gibi göz korkutucu bir görevle karşı karşıya; bu da muhtemelen etkilenen milyonlarca birey için yıllarca sürecek izleme ve koruyucu önlemler gerektirecektir.