Global SOF Foundation Veri İhlali
Global SOF Foundation 2025 veri ihlali, yetkisiz bir kişinin kuruluşun bir e-posta hesabına 14 Ekim 2025 civarında eriştiği doğrulanmış bir güvenlik olayıdır.
Kuruluş kaç kişinin etkilendiğini açıklamadı; bu nedenle olay bu ölçeğe yerleştirilemiyor.
Sızan Veri Türleri
1 hassas6- Tıbbi Bilgiler
- İsimler
- Sosyal Güvenlik Numaraları
- Sürücü Belgesi Numaraları
- Kimlik Numaraları
- Doğum Tarihleri
Bu İhlal Hakkında
İnceleme, hesaptaki bazı dosyalara erişilmiş ve dosyaların alınmış olabileceğini belirledi; kuruluş etkilenen toplam kişi sayısını açıklamadı.
Resmî adı Global Special Operations Forces Foundation olan Global SOF Foundation, özel harekât topluluğunda uluslararası iş birliğini destekleyen, Tampa merkezli bağımsız bir sivil toplum kuruluşudur. Kuruluş, olayın sınırlı sayıda kişiye ait bilgileri kapsadığını ancak sayısal bir toplam vermediğini belirtti.
Olay Nasıl Gerçekleşti?
Kuruluş, 14 Ekim 2025 civarında bir e-posta hesabına yetkisiz erişim sağlanmış olabileceğini öğrendi ve hesabı güvenceye alarak dış siber güvenlik uzmanlarıyla inceleme başlattı. Adli inceleme ve belge taraması sonucunda 9 Temmuz 2026'da, bazı dosyalara olay günü erişilmiş ve bu dosyaların alınmış olabileceği belirlendi. Saldırganın kimliği ve hesaba nasıl girdiği açıklanmadı.
Hangi Bilgiler Etkilendi?
Etkilenmiş olabilecek dosyalarda ad ve soyadı, Sosyal Güvenlik numarası, sürücü belgesi numarası, resmî kimlik numarası, ABD dışı ulusal kimlik numarası, doğum tarihi ve tıbbi bilgiler bulunuyordu. Global SOF Foundation, bu veri türlerinin tamamının her kişi için geçerli olmadığını vurguladı.
Global SOF Foundation Olaydan Sonra Ne Yaptı?
Kuruluş tehdidi sınırlandırdığını, dış uzmanlarla inceleme yürüttüğünü ve bilgileri ilgili dosyalarda bulunan kişilere 15 Temmuz 2026'dan itibaren bildirim gönderdiğini açıkladı. Bildirim sırasında olayla bağlantılı dolandırıcılık veya kimlik hırsızlığı belirtisi bulunmadığı, güvenlik uygulamalarının güçlendirildiği belirtildi.
Etkilenen Kişiler Ne Yapmalı?
Kuruluşla ilişkili kişiler doğrudan bildirimleri takip etmeli; kredi raporlarını, finansal hesaplarını ve sağlık sigortası açıklamalarını tanımadıkları faaliyetler için kontrol etmelidir. Sosyal Güvenlik veya resmî kimlik numarası etkilendiyse ücretsiz kredi dondurma ve dolandırıcılık uyarısı seçenekleri değerlendirilebilir. Beklenmedik bildirim mesajları, bağlantı açmadan önce kuruluşun resmî sitesi üzerinden doğrulanmalıdır.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
