Pentagon underretter berørte personer, efter at angribere stjal følsomme personaleoplysninger fra dets system til personaleadministration. Pentagon-databruddet påvirker mere end 3 millioner personer, herunder næsten 2,8 millioner nulevende personer og cirka 294.000 afdøde personer.
Ifølge underretningsbreve fra Defense Manpower Data Center fik uautoriserede brugere adgang til følsomme oplysninger mellem oktober 2025 og juli 2026. Angriberne fik adgang ved at udnytte en sårbarhed i dets fildelingssystemer.
Stjålne oplysninger omfatter Social Security-numre
De kompromitterede oplysninger varierer fra person til person. De omfatter navne, Social Security-numre, fødselsdatoer, kontaktoplysninger, køn, race og militære personaleoplysninger.
DMDC beskrev de ubudne gæster som et lille antal uautoriserede brugere. Underretningen identificerer dem dog ikke eller forklarer, hvordan de brugte de stjålne oplysninger.
Adgangsperioden strakte sig over cirka ni måneder. De tilgængelige oplysninger fastslår dog ikke den præcise dato for opdagelsen eller, om angriberne havde kontinuerlig adgang gennem hele perioden.
DMDC indleder underretninger og sikkerhedsindsats
DMDC siger, at centret straks iværksatte procedurer for håndtering af privatlivs- og cybersikkerhedshændelser efter at have opdaget sårbarheden. Disse handlinger fulgte føderale og departementale krav.
Centret siger også, at det vurderer og styrker sikkerheden i det berørte system. Den tilgængelige redegørelse identificerer dog ikke det sårbare fildelingsprodukt eller giver detaljerede oplysninger om afhjælpningen.
Pentagon-databruddet vedrører et system, der indeholder følsomme oplysninger til personaleadministration. Derfor omfatter eksponeringen mere end grundlæggende kontaktoplysninger og inkluderer også identifikationsoplysninger og militærrelaterede detaljer.
Berørte personer tilbydes kreditovervågning
Pentagon tilbyder berørte personer 12 måneders gratis kreditovervågning gennem IDX, en udbyder af tjenester til håndtering og genopretning efter databrud.
Ifølge underretningen skal modtagerne tilmelde sig senest den 19. august 2027.
Tilbuddet følger med underretningerne om databruddet. De tilgængelige oplysninger fastslår dog ikke, om nogen har brugt de stjålne oplysninger til identitetstyveri eller svindel.
Personaleadministrationscentret har mere end 60 millioner registre
DMDC blev grundlagt i 1974 og støtter Department of Defense gennem personaleregistre, administration af ydelser og relaterede tjenester.
Dets databaser omfatter mere end 60 millioner registre over militærpersonale, civile medarbejdere, kontraktansatte, familiemedlemmer, pensionister og veteraner. Centret vedligeholder også oplysninger, der understøtter uddannelse, økonomiske funktioner og andre departementale behov.
Dette bredere databasetal repræsenterer ikke det bekræftede antal berørte af databruddet. Pentagon oplyser i stedet, at mere end 3 millioner personer er berørt.
Samtidig er der fortsat centrale ubesvarede spørgsmål om indtrængningen, herunder angribernes identitet og de fulde omstændigheder omkring sårbarheden i fildelingssystemet.
0 svar til “Pentagon-databrud eksponerer personaleoplysninger for over 3 millioner mennesker”