Pentagon meddelar berörda personer efter att angripare stulit känslig personalinformation från dess system för personaladministration. Pentagon-dataintrånget påverkar mer än 3 miljoner personer, inklusive nästan 2,8 miljoner levande personer och cirka 294 000 avlidna personer.
Enligt meddelandebrev från Defense Manpower Data Center fick obehöriga användare tillgång till känslig information mellan oktober 2025 och juli 2026. Angriparna fick åtkomst genom att utnyttja en sårbarhet i dess fildelningssystem.
Stulen information omfattar Social Security-nummer
Den komprometterade informationen varierar mellan olika personer. Den omfattar namn, Social Security-nummer, födelsedatum, kontaktuppgifter, kön, ras och militär personalinformation.
DMDC beskrev inkräktarna som ett litet antal obehöriga användare. Meddelandet identifierar dem dock inte eller förklarar hur de använde de stulna uppgifterna.
Åtkomstperioden sträckte sig över ungefär nio månader. Den tillgängliga informationen fastställer dock inte det exakta datumet då intrånget upptäcktes eller om angriparna hade kontinuerlig åtkomst under hela perioden.
DMDC inleder notifieringar och säkerhetsåtgärder
DMDC uppger att myndigheten omedelbart inledde rutiner för hantering av integritets- och cybersäkerhetsincidenter efter att sårbarheten upptäcktes. Dessa åtgärder följde federala och departementala krav.
Centret uppger också att det utvärderar och stärker säkerheten i det berörda systemet. Den tillgängliga redogörelsen identifierar dock inte den sårbara fildelningsprodukten eller ger detaljerad information om åtgärderna.
Pentagon-dataintrånget gäller ett system som innehåller känslig information för personaladministration. Därför omfattar exponeringen mer än grundläggande kontaktuppgifter och inkluderar även identifieringsuppgifter och militärrelaterad information.
Berörda personer erbjuds kreditövervakning
Pentagon erbjuder berörda personer 12 månaders kostnadsfri kreditövervakning genom IDX, en leverantör av tjänster för hantering och återhämtning efter dataintrång.
Enligt meddelandet måste mottagarna registrera sig senast den 19 augusti 2027.
Erbjudandet följer med meddelandena om dataintrånget. Informationen som tillhandahållits fastställer dock inte om någon har använt de stulna uppgifterna för identitetsstöld eller bedrägeri.
Personalcentret har mer än 60 miljoner register
DMDC grundades 1974 och stödjer Department of Defense genom personalregister, administration av förmåner och relaterade tjänster.
Dess register omfattar mer än 60 miljoner poster om militär personal, civila anställda, entreprenörer, familjemedlemmar, pensionärer och veteraner. Centret lagrar också information som stödjer utbildning, ekonomiska funktioner och andra behov inom departementet.
Den bredare siffran för databasen motsvarar inte det bekräftade antalet drabbade i intrånget. Pentagon uppger i stället att mer än 3 miljoner personer berörs.
Samtidigt återstår viktiga frågor om intrånget, inklusive angriparnas identiteter och de fullständiga omständigheterna kring sårbarheten i fildelningssystemet.
0 svar till ”Pentagon-dataintrång exponerar personaluppgifter för över 3 miljoner människor”