Pentagons dataintrång avslöjar personuppgifter om över 3 miljoner människor

Ett dataintrång i Pentagon har avslöjat personuppgifter som tillhör fler än 3 miljoner människor. Enligt underrättelsebrev fick obehöriga användare under flera månader åtkomst till okrypterade filer genom en sårbarhet i Defense Manpower Data Centers (DMDC) fildelningssystem.

Obehörig åtkomst började i oktober 2025

DMDC upptäckte intrånget den 16 juli 2026. I myndighetens underrättelsebrev står det dock att ett litet antal obehöriga användare hade haft åtkomst till filer sedan oktober 2025.

Myndigheten uppger att den omedelbart åtgärdade sårbarheten och återställde fildelningssystemet efter att ha upptäckt problemet.

Enligt siffror från Pentagon som CNN rapporterade påverkade incidenten cirka 2,8 miljoner nu levande personer. Dessutom exponerades uppgifter om 294 000 avlidna tidigare försvarsanställda eller deras anhöriga.

Tillsammans innebär dessa siffror att det totala antalet överstiger 3 miljoner människor.

Exponerade filer innehöll personnummer

Dataintrånget i Pentagon omfattade filer som innehöll okrypterad personligt identifierbar information.

Enligt underrättelsen inkluderade de berörda uppgifterna amerikanska Social Security-nummer tillsammans med en eller flera ytterligare identifierare:

• Namn
• Födelsedatum
• Kontaktuppgifter
• Kön
• Ras
• Uppgifter om militär personal, såsom yrkesspecialiteter

Underrättelsen anger dock inte att varje berörd person fick alla typer av information på listan exponerade.

DMDC hanterar miljontals personalregister

DMDC hanterar databaser som omfattar försvarspersonal, personalresurser, utbildning och relaterade områden.

Enligt myndighetens webbplats ansvarade den för mer än 60 miljoner personalregister under 2024. Dessa register omfattade militär personal, civilanställda, entreprenörer, familjemedlemmar, pensionärer och veteraner.

Den bredare databassiffran beskriver myndighetens ansvarsområde. Den representerar inte antalet personer som påverkades av denna incident.

Myndigheten erbjuder kreditövervakning efter intrånget

DMDC uppger att myndigheten utvärderar och stärker sina system efter sina åtgärder inom integritet och cybersäkerhet.

Samtidigt uppger departementet att det inte finns några tecken på att någon har missbrukat den information som obehöriga fick åtkomst till. Det uttalandet fastställer inte om missbruk kan uppstå senare.

Myndigheten har också erbjudit berörda personer 12 månaders kostnadsfri kreditövervakning.