Et datainnbrudd i Pentagon har eksponert personopplysninger som tilhører mer enn 3 millioner mennesker. Ifølge varslingsbrev fikk uautoriserte brukere tilgang til ukrypterte filer gjennom en sårbarhet i fildelingssystemet til Defense Manpower Data Center (DMDC) i flere måneder.
Uautorisert tilgang begynte i oktober 2025
DMDC oppdaget datainnbruddet 16. juli 2026. Varslingsbrevene opplyser imidlertid at et lite antall uautoriserte brukere hadde hatt tilgang til filer siden oktober 2025.
Etaten sier at den umiddelbart rettet sårbarheten og gjenopprettet fildelingssystemet etter å ha oppdaget problemet.
Ifølge tall fra Pentagon som CNN rapporterte, berørte hendelsen omtrent 2,8 millioner nålevende personer. I tillegg eksponerte den opplysninger om 294 000 avdøde tidligere forsvarsansatte eller deres pårørende.
Til sammen betyr disse tallene at det totale antallet overstiger 3 millioner mennesker.
Eksponerte filer inneholdt Social Security-numre
Datainnbruddet i Pentagon omfattet filer som inneholdt ukryptert personlig identifiserbar informasjon.
Ifølge varslingen inkluderte de berørte opplysningene amerikanske Social Security-numre sammen med én eller flere ytterligere identifikatorer:
- Navn
- Fødselsdatoer
- Kontaktinformasjon
- Kjønn
- Rase
- Opplysninger om militært personell, som yrkesspesialiteter
Varslingen indikerer imidlertid ikke at alle berørte personer fikk alle de oppførte typene informasjon eksponert.
DMDC administrerer millioner av personellregistre
DMDC administrerer databaser som dekker forsvarspersonell, bemanning, opplæring og relaterte områder.
Ifølge etatens nettsted hadde den ansvar for mer enn 60 millioner personellregistre per 2024. Disse registrene omfattet militært personell, sivilt ansatte, kontraktører, familiemedlemmer, pensjonister og veteraner.
Det bredere databasetallet beskriver etatens ansvarsområde. Det representerer ikke antallet personer som ble berørt av denne hendelsen.
Etaten tilbyr kredittovervåking etter datainnbruddet
DMDC sier at etaten vurderer og styrker systemene sine etter responsen på personvern- og cybersikkerhetshendelsen.
Samtidig sier departementet at det ikke har noen indikasjoner på at noen har misbrukt informasjonen som ble åpnet. Denne uttalelsen fastslår ikke om misbruk kan oppstå senere.
Etaten har også tilbudt berørte personer 12 måneder med gratis kredittovervåking.
0 responses to “Datainnbrudd i Pentagon avslører personopplysninger om over 3 millioner mennesker”