Pentagon varsler berørte personer etter at angripere stjal sensitiv personalinformasjon fra systemet for personaladministrasjon. Pentagon-datainnbruddet påvirker mer enn 3 millioner personer, inkludert nesten 2,8 millioner nålevende personer og omtrent 294 000 avdøde personer.
Ifølge varslingsbrev fra Defense Manpower Data Center fikk uautoriserte brukere tilgang til sensitiv informasjon mellom oktober 2025 og juli 2026. Angriperne fikk tilgang ved å utnytte en sårbarhet i fildelingssystemene.
Stjålet informasjon inkluderer Social Security-numre
Den kompromitterte informasjonen varierer mellom enkeltpersoner. Den inkluderer navn, Social Security-numre, fødselsdatoer, kontaktopplysninger, kjønn, rase og militær personalinformasjon.
DMDC beskrev inntrengerne som et lite antall uautoriserte brukere. Varslingen identifiserer dem imidlertid ikke eller forklarer hvordan de brukte de stjålne opplysningene.
Tilgangsperioden strakte seg over omtrent ni måneder. Den tilgjengelige informasjonen fastslår likevel ikke den nøyaktige datoen innbruddet ble oppdaget, eller om angriperne hadde kontinuerlig tilgang gjennom hele perioden.
DMDC starter varsling og sikkerhetstiltak
DMDC sier at senteret umiddelbart startet prosedyrer for håndtering av personvern- og cybersikkerhetshendelser etter at sårbarheten ble oppdaget. Disse tiltakene fulgte føderale og departementale krav.
Senteret sier også at det vurderer og styrker sikkerheten i det berørte systemet. Den tilgjengelige redegjørelsen identifiserer imidlertid ikke det sårbare fildelingsproduktet eller gir detaljert informasjon om utbedringen.
Pentagon-datainnbruddet gjelder et system som inneholder sensitiv informasjon for personaladministrasjon. Som følge av dette omfatter eksponeringen mer enn grunnleggende kontaktopplysninger og inkluderer også identifikatorer og militærrelaterte detaljer.
Berørte personer får tilbud om kredittovervåking
Pentagon tilbyr berørte personer 12 måneder med gratis kredittovervåking gjennom IDX, en leverandør av tjenester for håndtering og gjenoppretting etter datainnbrudd.
Ifølge varslingen må mottakerne registrere seg innen 19. august 2027.
Tilbudet følger med varslene om datainnbruddet. Informasjonen som er gitt, fastslår imidlertid ikke om noen har brukt de stjålne opplysningene til identitetstyveri eller svindel.
Personellsenteret har mer enn 60 millioner registre
DMDC ble grunnlagt i 1974 og støtter Department of Defense gjennom personalregistre, administrasjon av ytelser og relaterte tjenester.
Databasene omfatter mer enn 60 millioner registre som dekker militært personell, sivilt ansatte, kontraktører, familiemedlemmer, pensjonister og veteraner. Senteret vedlikeholder også informasjon som støtter opplæring, økonomiske funksjoner og andre departementale behov.
Dette bredere databasetallet representerer ikke det bekreftede antallet berørte i datainnbruddet. Pentagon oppgir i stedet at mer enn 3 millioner personer er rammet.
Samtidig gjenstår sentrale spørsmål om innbruddet, inkludert angripernes identitet og de fullstendige omstendighetene rundt sårbarheten i fildelingssystemet.
0 responses to “Pentagon-datainnbrudd eksponerer personalopplysninger for over 3 millioner mennesker”