• ABD Savunma Bakanı Pete Hegseth'in kişisel şifreleri siber saldırılar sonucu internete sızdı.
• Şifrelerin bazıları, daha önce kaydolduğu sitelere yönelik saldırılar sırasında ifşa oldu.
• Hegseth’in aynı şifreleri birden fazla kişisel e-posta hesabında kullandığı ortaya çıktı.
• Uzmanlar, bu durumun onu yabancı istihbarat örgütleri için açık hedef haline getirdiği uyarısında bulundu.

Signal grubunda savaş planlarını paylaşarak güvenlik zaafı tartışmalarını alevlendiren ABD Savunma Bakanı Pete Hegseth, bu kez şifrelerinin internete sızmasıyla yeniden gündemde.

New York Times'ın haberine göre, Hegseth’in daha önce çeşitli internet sitelerine kaydolurken kullandığı şifrelerden bazıları, bu sitelere yönelik siber saldırılar sonucu ifşa oldu. Şifrelerin çevrimiçi ortamlarda dolaşıma girmesi, bakanın kişisel cihazlarından yürüttüğü iletişim ve bilgi paylaşımı alışkanlıklarını sorgulatmaya başladı.

Aynı şifreyi birçok hesapta kullanmış

Haberde, Hegseth’in bankacılık gibi kritik alanlarda bu şifreleri kullanmadığı belirtilse de en az bir şifrenin birden fazla kişisel e-posta hesabında tekrarlandığı vurgulandı. Bu durum, herhangi bir hesabın ele geçirilmesi halinde tüm hesapların tehlikeye girebileceğini gösteriyor.

Siber güvenlik uzmanlarına göre, Hegseth'in şifrelerinden biri oldukça basitti ve yalnızca küçük harfler ile sayılardan oluşuyordu. Şifrede olasılıkla baş harfler ve bir tarih yer alıyordu. Üstelik aynı şifrenin 2017 ve 2018 yıllarında da sızdırıldığı bilgisi dikkat çekti.

Hegseth’in bu şifreleri değiştirip değiştirmediği ya da değişikliği “Signalgate” olarak bilinen skandaldan önce mi sonra mı yaptığı bilinmiyor.

Daha önce Yemen'e yönelik saldırı planlarını bir gazetecinin de yanlışlıkla eklendiği Signal grubunda paylaşmasıyla gündem olan Hegseth’in, güvenlik protokollerine uyup uymadığına dair yeni bir tartışma da başlamış durumda.

Hackerlar için kolay hedef mi?

Uzmanlara göre, Hegseth’in telefon numarasına ulaşmak oldukça kolay. Bu da onu yalnızca bağımsız hackerlar için değil, aynı zamanda yabancı istihbarat servisleri için de potansiyel bir hedef haline getiriyor.

Signal mesajlaşma uygulaması uçtan uca şifreleme sağlasa da, kötü amaçlı yazılım yüklü cihazlarda yazışmaların ele geçirilmesi mümkün. Bu durum, Pentagon şefinin kişisel güvenlik alışkanlıklarının artık ulusal güvenliği tehdit edebileceği yorumlarına neden oluyor.