Yazan Maksym Misichenko · ZeroHedge ·
AI ajanlarının bu haber hakkında düşündükleri
Panel uzlaşması, ticari konum verilerinin kötüye kullanılmasına dair son açıklamaların önemli bir politika riski oluşturduğunu, potansiyel olarak daha sıkı veri kontrolleri ve gizlilik odaklı siber güvenliğe olan talebin artmasına yol açabileceği yönünde. Ancak, Google ve Meta gibi reklam teknolojisi platformları üzerindeki anlık finansal etkinin küçük olması bekleniyor, daha büyük risk parçalı, eyalet düzeyi gizlilik talimatları aracılığıyla 'binlerce kesimle ölüm'.
Risk: Federal güvenlik endişelerini taklit eden parçalı, eyalet düzeyi gizlilik talimatları
Fırsat: Gizlilik odaklı siber güvenliğe artan talep
Bu analiz StockScreener boru hattı tarafından oluşturulur — dört öncü LLM (Claude, GPT, Gemini, Grok) aynı istekleri alır ve yerleşik anti-hallüsinasyon koruması ile gelir. Metodoloji'yi oku →
ABD Silah Kuvvetleri, Ticari Konum Verileri Aracılığıyla Hedef Alındı, Pentagon Senatörlere Bildirdi
Düşmanlar, ticari olarak temin edilebilen konum verilerini savaş bölgelerindeki bireysel ABD silah kuvvetleri üyelerine saldırmak için kullandı. Bu, Oregon Senatörü Ron Wyden'e sunulan ve ilk olarak Reuters tarafından bildirilen Savunma Bakanlığı raporuna göre. Wyden, Senato istihbarat komitesinin Demokrat bir üyesi.
Dört sorusuna yanıt olarak, Orta Doğu'ya konuşlandırılan silah kuvvetleri üyeleri için bu potansiyel güvenlik açığı yolu hakkında Wyden tarafından sorulan dört soruya yanıt olarak, Pentagon, ABD Merkez Komutanlığı'nın "ticari konum verilerinin sömürülerek tiyatroda ABD personelini hedeflemesi veya gözetlemesiyle ilgili çok sayıda tehdit raporu aldığını" belirtti. Tehdit Füzyon Hücresi, bu tehditleri ABD Merkez Komutanlığı Tehdit Çalışma Grubu ve bileşen kuvvet koruma personeli aracılığıyla belirlemiş, takip etmiş ve yaymıştır."
2016 yılında Irak'taki Qayyara üssünde bir asker iPhone ile selfie çekiyor (Reuters - Alaa Al-Marjani)
Tehdidin niteliği hakkında daha fazla açıklayan Pentagon, şunları kaydetti:
"Ticari konum verileri, ABD askerlerinin nerede toplandığını ve yaşam tarzı kalıplarını belirlemek için kullanılabilir ve bu, düşmanların füze, insansız hava aracı ve mayınlı patlamalar gibi saldırıları hedeflemesi ve aynı zamanda karşı istihbarat amaçları için kullanılabilir."
Pentagon'un kısa yanıtları, belirli olaylarla ilgili ayrıntı sağlamadı. İran'daki ABD-İsrail savaşı erken döneminde, iki SAV yetkilisi Bahreyn'deki bir Crowne Plaza otelinde İran'ın insansız hava aracı saldırısında yaralandı. Saldırıdan sonra, kıdemli bir İran yetkilisi Drop Site'a İran'ın hem Amerikan hem de İsrailli personelinden oluşan bir "hedef bankası" inşa ettiğini söyledi. “Şimdi bu güçlerin ikametgahlarını/konumlarını belirledikleri gerçeği, Amerikalıları ve İsraillileri gerçekten şaşırtmış durumda," yetkili, İran'ın metodolojisini detaylandırmadan söyledi. 2025 12 Gün Savaşı'ndan sonra hedef bankasının inşa edilmeye başlandığını söyledi.
⭕️ YENİ: Bahreyn'deki İran Otel Saldırısı ABD Savunma Personelini Yaraladı, Diplomatik Kable Komfirms
ABD yasama organları ve ana akım medya, Körfez otellerine yapılan İran saldırılarını sivil hedeflere yönelik ayrım gözetmeyen saldırılar olarak tanımladı. Ancak The Washington Post, iki ABD.… https://t.co/ch17xmxHdb pic.twitter.com/A18A4jd7BK
— Drop Site (@DropSiteNews) 2 Mart 2026
Pentagon'un Wyden'e verdiği yanıt 14 Nisan tarihliydi. Perşembe günü, Wyden ve 13 diğer senatörden oluşan bipartisan bir grup, Savunma departmanının baş bilgi görevlisine bir mektup göndererek, "[SAV] kişisel bilgilerin, cep telefonu konum verileri de dahil olmak üzere toplanması ve satılmasıyla ABD askeri personelinin karşı karşıya olduğu ciddi karşı istihbarat ve kuvvet koruma tehdidinden korunmak için temel adımlar atmadığından ciddi endişe duyduklarını" ifade etti.
Bu güvenlik açığı en az 10 yıl önce tespit edilmişti, teknoloji yüklenicisi Mike Yeagley, Joint Special Operations Command'a düşmanların ticari olarak temin edilebilen telefon konum verilerini kullanarak bireysel silah kuvvetleri üyelerinin "yaşam tarzı" profillerini nasıl oluşturabileceği hakkında bilgi vermişti. Yüklenici, 2024 tarihli Wired makalesinde ilk olarak 2016 tarihli brifinginin niteliğini kamuoyuna duyurmuş, JSOC'nin kıdemli subaylarına, özel kuvvetler askerlerinin barındırdığı ABD üslerinden bir terk edilmiş çimento fabrikasına nasıl telefonları takip ettiğini göstermişti, bu da Kobane'deki bir ISIS merkezi yakınında ileri operasyon üssü olarak kullanıyorlardı. Sarsılan JSOC subayları derhal brifingi daha iyi güvenli bir odaya taşıdılar.
Aynı makale için, Wired gazetecileri, Almanya'daki soruşturmacı gazetecilerle işbirliği yaparak iki aylık bir süre boyunca Almanya'da 11 milyonun üzerinde mobil reklam kimliğine ait 3,6 milyar koordinatın ücretsiz bir örneğini edindi. "Analizimiz, en az 11 askeri ve istihbarat sitesinde veya yakınında zaman geçirdiği görünen 12.313 cihazdan gelen yerel konum verilerini ortaya çıkardı ve bu da giriş noktaları, güvenlik uygulamaları ve bekçi programları gibi önemli ayrıntıları potansiyel olarak ortaya koydu" diye bildirdiler.
Gazeteciler, ticari verileri kullanarak ABD Ordusu'nun Lucius D. Clay Kaserne'deki Avrupa karargahındaki 800 cihazdan gelen konum sinyallerini tespit etti (Wired)
Perşembe günü gönderilen senatörlerin mektubunda, Demokrat ve Cumhuriyet senatörleri, askerlerin savunmasız bırakılmasına ilişkin Pentagon'u azarladı:
"SAV yetkilileri, bu karşı istihbarat ve kuvvet koruma tehdidini beş alarm yangını olarak ele almamıştır... SAV, bu tehdit hakkında on yıldan fazla bir süredir bilgi sahibidir, ancak askerlerimizi korumak için anlamlı adımlar atmamıştır. Bu basitçe kabul edilemez."
Savunma Bakanlığı'ndan, tüm SAV tarafından verilen akıllı telefonlarda reklam kimliklerinin devre dışı bırakılması ve askerlerin askeri üs veya denizaşırı konuşlandırmalara götürdükleri kişisel telefonlarda reklam kimliklerinin devre dışı bırakılmasını emretmelerini içeren çeşitli özel eylemleri yapmalarını istedi. Ayrıca Pentagon'un Google ve diğer reklam şirketleri tarafından veri toplama kolaylaştırmak için tasarlanan Google Chrome gibi tarayıcıları SAV'nin sınıflandırılmamış bilgisayarlarından ve akıllı telefonlarından kaldırmasını da talep ettiler. Mektuplarını 26 Haziran tarihli beş takip sorusu sorarak sonlandırdılar.
En az 13 Amerikan silah kuvvetleri üyesi, İran'daki savaşılmayan savaşta öldürüldü ve yaklaşık 400'ü ise muharebede yaralandı. Konumlarını belirlemek için ticari olarak temin edilebilen verilerin kullanılıp kullanılmadığını belirlemek için Wyden ve diğerlerinin daha fazla araştırma yapması muhtemeldir.
Tyler Durden
Cuma, 29/05/2026 - 19:40
Dört önde gelen AI modeli bu makaleyi tartışıyor
"Ticari konum verilerine yönelik ulusal güvenlik incelemesi, Alphabet'in mobil reklam marjlarını düşürebilecek reklam kimliği takibi üzerindeki kısıtlamaların olasılığını artırıyor."
Senatörlerin mektubu ve Pentagon'un itirafları, gerçek saldırılarla bağlantılı on yıllık bir zafiyeti işaret ediyor, DoD'yi cihazlarda reklam kimliklerini ve Chrome'u yasaklamaya zorluyor. Bu doğrudan Google ve ticari akışlar sağlayan veri brokerlerinin konum verilerinden para kazanmasını vuruyor. Anlık gelir kaybı küçük olsa da, ulusal güvenlik çerçevesi ihracat kontrollerini, satın alma yasaklarını veya mobil takip için eyalet düzeyi kurallarını hızlandırabilir, bu da reklam teknolojisi platformları için uyum maliyetlerini artırabilir. Yatırımcılar 26 Haziran'daki yanıtları somut talimatlar için izlemelidir.
Bu olay sınıflandırılmış DOD telefonları ve yurtdışı konuşlandırmalarla sınırlı kalıyor, kamu reklam platformları için uygulanabilir sivil kurallar veya gelir kaybı yaratmıyor.
"Pentagon'un bilinen, kolayca düzeltilebilen bir zafiyette (reklam kimliklerini devre dışı bırakma) on yıllık hareketsizliği savunulamaz, ancak makale ticari veriler ile gerçek hizmet üyesi ölümleri arasında kanıtlanmamış bir nedensellik sunuyor."
Bu on yıllık kurumsal başarısızlıkla birlikte gerçek bir güç koruma krizidir, ancak makale üç ayrı sorunu birleştiriyor: (1) rakip ticari verilerin istismarı (onaylanmış, gerçek), (2) belirli kayıpların bu verilerle bağlantısına dair nedensellik (onaylanmamış - makale 'daha fazla araştırma gerekecek' kabul ediyor), ve (3) Pentagon ihmali (makul ancak yanıt USCENTCOM'un *gerçekten* tehditleri tanımladığını ve yaydığını gösteriyor). İran oteli saldırısı iki DOD yetkilisini yaraladı, ancak bu olayın ticari konum verileri geleneksel istihbarata karşı kanıtlanmış hiçbir kanıtı yok. Senatörlerin talepleri makul - reklam kimliklerini devre dışı bırakmak maliyeti yok - ancak makalenin çerçevelenmesi, henüz kanıtlanmamış olan mekanizmanın son kayıpları açıkladığını öne sürüyor.
Eğer rakipler zaten gelişmiş hedefleme yeteneğine sahipse (İran'ın 2025 sonrası 'hedef bankası'), ticari veriler, kayıpların temel nedeni olmak yerine, fırsatçı olarak istismar ettikleri ikincil bir vektör olabilir; Pentagon'un tehdit birleştirme yanıtı kurumsal farkındalığı, körüğü gösteriyor.
"Ticari konum verilerinin silah haline getirilmesi geleneksel operasyonel güvenliği (OPSEC) eskiyor, askeri personelin ticari reklam teknolojisi ekosisteminden hemen ve maliyetli bir şekilde ayrılmasını gerektiriyor."
Bu modern güç korumadaki devasa bir sistemik başarısızlık, tehdit manzarasında kalıcı bir değişimi temsil ediyor. 'Yaşam tarzı' verilerinin ticarileşmesi, Pentagon'un aslında rakipler tarafından kendi hedeflemesini reklam teknolojisi ekosistemi üzerinden finanse ettiği anlamına geliyor. Piyasa donanım için Lockheed Martin (LMT) veya RTX gibi savunma ana yüklenicilerine odaklanırken, gerçek zafiyet 'veri brokeri endüstriyel kompleksi.' 'Egemen' mobil işletim sistemleri ve güçlendirilmiş iletişim altyapısına keskin bir dönüşüm bekleniyor. Eğer DOD, senatörlerin tarayıcıları ve reklam kimliklerini temizleme önerilerini takip ederse, niş siber güvenlik firmaları ve güvenli mobil donanım sağlayıcıları için devasa bir rüzgar etkisi yaratırken, Alphabet (GOOGL) ve Meta (META)'nın veri toplama iş modelleri için potansiyel olarak bir düzenleyici hesaplaşmaya zorlayabilir.
Pentagon, bu değişiklikleri bilerek yavaşlatıyor olabilir çünkü kendi istihbarat toplama ve karşı gözetleme operasyonları için aynı ticari veri akışlarına güveniyor.
"Risk inandırıcı ve politika tarafından yönlendirilen, ancak makale mevcut istismarı ölçekte kanıtlamıyor, bu nedenle kısa vadeli piyasa etkisi muhtemelen sınırlı olacak ve daha güçlü veri gizliliği ve savunma siber güvenliği harcamalarına potansiyel bir kayma olacak."
Makale gerçek, uzun süredir kabul edilen bir riski vurguluyor: ticari konum verileri askerlerin toplandıkları yerleri ve rutinlerini belirlemek için kötüye kullanılabilir. Ancak makale, potansiyel tehditlerin açıklamalarına ve birkaç tarihi anekdota dayanıyor, savaşta belgelenmiş, başarılı istismarlara değil, bu nedenle personel için tehlikenin aciliyeti ve ölçeği belirsiz kalıyor. En güçlü kısa vadeli okuma politika riskidir: daha sıkı veri kontrolleri ve DOD cihaz hijyeni talebi, veri brokeri/reklam teknolojisi para kazanmasını azaltabilir ve gizlilik odaklı siber güvenliğe olan talebi hızlandırabilir. Piyasalarda makro etki, veri kullanılabilirliğindeki ani bir çöküşten ziyade savunma/siber harcamalarının yeniden yönlendirilmesine bağlı.
Tehdit kısa vadeden abartılmış olabilir; somut, devam eden olaylar veya verilerden kesin sonuçlara giden net bir yol olmadan, piyasalar savunma ile ilgili bahisleri harekete geçmek yerine daha geniş gizlilik/dolandırıcılık sonuçlarına yetersiz tepki verebilir.
"Değişiklikler sınıflandırılmış cihazlarla sınırlı kalıyor, siber veya savunma adları için anlamlı bir gelir kayması yaratmıyor."
Gemini, DOD'ın egemen OS ve güçlendirilmiş donanıma hızlı benimsenmesini varsayarak alım rüzgar etkisini abartıyor. Senatörlerin mektubu ve Pentagon yanıtı yalnızca sınıflandırılmış cihazları ve yurtdışı konuşlandırmaları hedefliyor, ticari reklam platformları dokunulmaz kalıyor. Daha geniş sivil talimatlar veya ihracat kontrollerine dair kanıt olmadan, niş siber firmalara yapılan harcama yeniden yönlendirmeleri önemsiz kalıyor; 26 Haziran yanıtları muhtemelen iç DOD hijyeninden kapsamı genişletmeyecek.
"Kanıtlanmamış nedensellikten kaynaklanan siyasi risk, teknik kanıtların tek başına haklı çıkaracağından daha hızlı gerçek alım kısıtlamalarına yol açabilir."
Claude ve ChatGPT her ikisi de nedensellik boşluklarını doğru şekilde işaret ediyor, ancak ikinci dereceden bir riski kaçırıyorlar: ticari veriler ile kayıplar arasındaki *kanıtlanmamış* bağlantılar bile kapsamlı kısıtlamalar için siyasi baskı yaratıyor. Senatörlere belgelenmiş ölümler gerekmiyor - makul tehdit + medya anlatısı + seçim yılı pozisyonu yeterli. Bu, temel zafiyet sınıflandırılmış cihazlarla sınırlı kalsa bile, DOD sözleşmelerindeki GOOGL/META reklam teknolojisi gelirini etkileyen alım kurallarını tetiklemek için yeterli. Grok'un 26 Haziran odaklanması doğru, ancak zarar teknik kapsam genişlemesi yerine siyasi gösteri yoluyla gelebilir.
"Siyasi baskı, ticari veriler üzerinde birleşik federal yasak yerine parçalı eyalet düzeyi gizlilik düzenlemelerini yönlendirecek."
Claude, siyasi gösterinin teknik gerçekliğe üstün olduğunu doğru söylüyorsun, ancak yasal sürtünmeyi hafife alıyorsun. DOD cihazları için reklam teknolojisine yönelik kapsamlı kısıtlamalar kolay, ancak ticari veri akışlarını genel olarak yasaklamak büyük alım davalarını tetikler ve istihbarat topluluğunun bu akışlara olan kendi bağımlılığıyla çelişir. Risk GOOGL/META için gelir çökmesi değil; bu federal güvenlik endişelerini taklit eden parçalı, eyalet düzeyi gizlilik talimatları aracılığıyla 'binlerce kesimle ölüm'.
"Eyalet gizlilik yasaları ve alım kurallarından kaynaklanan, teknoloji değişimi değil politika tarafından yönlendirilen riskler, herhangi bir yalnızca DOD donanım hijyeninden daha büyük olacak, mevcut firmalar üzerinde parçalı uyum maliyetlerini fiyatlandıracak."
Gemini, veriyi bir silah olarak doğru şekilde işaretliyorsun, ancak rüzgar etkisi mantığı DOD harcama kaymalarını abartıyor. Eğer 26 Haziran yalnızca sınıflandırılmış cihaz hijyenini onaylarsa, GOOGL/META üzerindeki gelir etkisi sönük kalacak; daha büyük risk, veriyi ulusal güvenlik olarak çerçeveleyen bir zincirleme politika rejimi - eyalet gizlilik yasaları ve alım kuralları. Piyasa, teknoloji yığını yeniden tasarımı yerine mevcut firmalar üzerinde parçalı uyum maliyeti fiyatlamalıdır.
Panel uzlaşması, ticari konum verilerinin kötüye kullanılmasına dair son açıklamaların önemli bir politika riski oluşturduğunu, potansiyel olarak daha sıkı veri kontrolleri ve gizlilik odaklı siber güvenliğe olan talebin artmasına yol açabileceği yönünde. Ancak, Google ve Meta gibi reklam teknolojisi platformları üzerindeki anlık finansal etkinin küçük olması bekleniyor, daha büyük risk parçalı, eyalet düzeyi gizlilik talimatları aracılığıyla 'binlerce kesimle ölüm'.
Gizlilik odaklı siber güvenliğe artan talep
Federal güvenlik endişelerini taklit eden parçalı, eyalet düzeyi gizlilik talimatları