İkiz Kardeşler İşten Kovuldu: 96 Devlet Veritabanı Silindi (2026)

Bir araştırmacı gazeteci olarak bugün, siber güvenlik tarihine geçecek bir vakanın derinliklerine iniyoruz. İkiz kardeşler, işten kovulduktan dakikalar sonra 96 devlet veritabanını sildi. Bu olay, yalnızca bir intikam hikayesi değil; aynı zamanda kurumsal güvenlik protokollerinin ne kadar kırılgan olduğunu gösteren bir uyarı niteliği taşıyor. Veri ihlali ve iç tehdit riskleri, bu vakayla bir kez daha gündeme geldi.

ArsTechnica’nın raporuna göre, olayın perde arkasında sistem yöneticisi olarak çalışan ikiz kardeşler var. CarolinaFirearmsForum’da yer alan tartışmalarda ise olayın, kardeşlerin işten çıkarılma anında hâlâ aktif olan erişim yetkileri sayesinde gerçekleştiği vurgulanıyor. Yani, şirket onları kovdu ama dijital anahtarlarını almayı unuttu.

İkiz Kardeşler 96 Devlet Veritabanını Nasıl Sildi?

İkiz kardeşlerin işten kovulduktan sonra 96 devlet veritabanını silmesi, akıllara durgunluk veren bir planlamanın ürünü. Kaynaklara göre, kardeşler işten çıkarılma anını bekleyerek, önceden tahmin ettikleri bir senaryoya hazırlıklıydı. Kovulma bildirimi geldiği anda, ofis bilgisayarlarına uzaktan erişim sağlayarak tüm veritabanlarını sildiler.

Erişim Yetkileri Neden İptal Edilmedi?

Bu noktada kritik soru şu: Neden erişim yetkileri anında iptal edilmedi? ArsTechnica’nın analizine göre, bu durum kurumsal ihmallerin en tipik örneği. İşten çıkarma sürecinde, çalışanın sistemlere erişimi derhal kesilmelidir. Ancak bu vakada, kardeşlerin sahip olduğu yönetici şifreleri hâlâ geçerliydi. Bu da onlara, işten atıldıktan sonra bile sisteme sızma şansı verdi. Bir iç tehdit olayı, bu kadar basit bir ihmalden doğdu.

Olayın Siber Güvenlik Açısından Anlamı Ne?

İkiz kardeşlerin işten kovulduktan sonra 96 devlet veritabanını silmesi, siber güvenlik dünyasında iç tehdit kavramını yeniden tanımlıyor. Kurumlar, dışarıdan gelen saldırılara karşı kalkanlarını örerken, içerideki tehlikeleri çoğu zaman göz ardı ediyor. Bu olay, bir çalışanın işten ayrılma sürecinde ne kadar büyük bir risk taşıdığını kanıtlıyor. Veri ihlali, bu vakada saniyeler içinde gerçekleşti.

Kamu Sektöründe Veri Kaybının Maliyeti

CarolinaFirearmsForum’daki kullanıcı yorumları, olayın ardından birçok kurumun acil durum protokollerini gözden geçirmeye başladığını belirtiyor. Özellikle kamu sektöründe, bu tür bir veri kaybının maliyeti sadece maddi değil; aynı zamanda ulusal güvenlik açısından da yıkıcı olabilir.

Bu Olaydan Hangi Dersleri Çıkarmalıyız?

Peki bu olaydan hangi dersleri çıkarmalıyız? İlk olarak, işten çıkarma anında erişim yetkilerinin saniyeler içinde iptal edilmesi gerekiyor. İkinci olarak, çok faktörlü kimlik doğrulama (MFA) ve ayrıcalıklı erişim yönetimi (PAM) sistemlerinin devreye alınması şart. Üçüncü olarak, tüm kritik veritabanlarının düzenli yedeklenmesi ve bu yedeklerin çevrimdışı ortamlarda saklanması hayati önem taşıyor.

Kurumsal Zafiyetler ve Çözüm Önerileri

Kurumsal zafiyetler, bu olayda açıkça görüldü. Erişim yönetimi politikalarının zayıflığı, veri ihlaline doğrudan yol açtı. Çözüm olarak, işten ayrılma süreçlerinde otomatik erişim iptali ve düzenli güvenlik denetimleri önerilir.

İkiz kardeşlerin işten kovulduktan sonra 96 devlet veritabanını silmesi, siber güvenlik politikanızı sorgulamanız için bir uyarı. Unutmayın, en büyük tehdit çoğu zaman içeriden gelir. Daha fazla bilgi için ArsTechnica kaynağına göz atın ve iç tehdit yönetimi makalemizi okuyun.