Ein Datenleck im Pentagon hat persönliche Informationen von mehr als 3 Millionen Menschen offengelegt. Laut Benachrichtigungsschreiben griffen unbefugte Nutzer über Monate hinweg durch eine Schwachstelle im Dateifreigabesystem des Defense Manpower Data Center (DMDC) auf unverschlüsselte Dateien zu.
Unbefugter Zugriff begann im Oktober 2025
Das DMDC entdeckte das Datenleck am 16. Juli 2026. In den Benachrichtigungsschreiben heißt es jedoch, dass eine kleine Anzahl unbefugter Nutzer bereits seit Oktober 2025 auf Dateien zugegriffen hatte.
Die Behörde gibt an, die Schwachstelle unmittelbar behoben und das Dateifreigabesystem nach der Entdeckung des Problems wiederhergestellt zu haben.
Laut Zahlen des Pentagons, über die CNN berichtete, waren von dem Vorfall etwa 2,8 Millionen lebende Personen betroffen. Darüber hinaus wurden Datensätze zu 294.000 verstorbenen ehemaligen Angehörigen des Verteidigungsministeriums oder deren Angehörigen offengelegt.
Zusammen belaufen sich diese Zahlen auf mehr als 3 Millionen Menschen.
Offengelegte Dateien enthielten Sozialversicherungsnummern
Das Datenleck im Pentagon betraf Dateien, die unverschlüsselte personenbezogene Informationen enthielten.
Laut der Benachrichtigung umfassten die betroffenen Daten Sozialversicherungsnummern sowie eine oder mehrere zusätzliche Identifikationsangaben:
- Namen
- Geburtsdaten
- Kontaktinformationen
- Geschlecht
- Ethnische Zugehörigkeit
- Angaben zu Militärpersonal, beispielsweise berufliche Spezialisierungen
Die Benachrichtigung weist jedoch nicht darauf hin, dass bei jeder betroffenen Person alle aufgeführten Arten von Informationen offengelegt wurden.
DMDC verwaltet Millionen von Personaldatensätzen
Das DMDC verwaltet Datenbanken zu Verteidigungspersonal, Personalstärke, Ausbildung und verwandten Bereichen.
Laut der Website der Behörde verwaltete sie im Jahr 2024 mehr als 60 Millionen Personaldatensätze. Diese Datensätze umfassten Militärangehörige, zivile Beschäftigte, Auftragnehmer, Familienangehörige, Pensionäre und Veteranen.
Diese umfassendere Zahl beschreibt den Verantwortungsbereich der Behörde. Sie entspricht nicht der Anzahl der von diesem Vorfall betroffenen Personen.
Behörde bietet nach Datenleck Kreditüberwachung an
Das DMDC gibt an, seine Systeme im Rahmen seiner Maßnahmen zum Datenschutz und zur Cybersicherheit zu überprüfen und zu stärken.
Das Ministerium erklärt unterdessen, dass es keine Hinweise darauf gebe, dass jemand die abgerufenen Informationen missbraucht habe. Diese Aussage schließt nicht aus, dass ein Missbrauch zu einem späteren Zeitpunkt auftreten könnte.
Die Behörde hat den betroffenen Personen außerdem eine kostenlose Kreditüberwachung für 12 Monate angeboten.
0 Kommentare zu „Datenleck im Pentagon legt persönliche Daten von über 3 Millionen Menschen offen“