五角大楼数据泄露—黑客获取了 300 万人敏感数据

亮哥亮哥
亮哥亮哥

信安社群

2026年9月29日 14:00
广东

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

请点击上方蓝色的【#公众号信安社群#】微信公众号一键关注！

五角大楼确认了一起重大数据泄露事件，涉及国防人力数据中心（DMDC）的信息系统，导致超过三百万人的敏感个人信息遭到泄露。

此次事件影响了 276 万人，其中包括约 29.4 万名已故人员，使国防部最重要的人员档案库再次受到审查。

据国防官员透露，在 2025 年 10 月至 2026 年 7 月期间，少数未经授权的用户访问了 DMDC 系统。

此次入侵与一个文件共享系统的安全漏洞有关，该漏洞使外部人员能够访问受影响服务器上存储的文件。

DMDC 于 7 月 16 日发现了该漏洞，立即修补了漏洞，恢复了系统，并启动了其隐私和网络安全事件响应程序。

被盗文件包含未加密的个人身份信息。根据个人情况，泄露的记录包括姓名、社会安全号码、出生日期、联系方式、性别、种族以及军事人员数据，如职业专长。

这种组合特别敏感，因为社会安全号码和生物细节可以支持身份盗窃、欺诈账户创建、定向网络钓鱼和令人信服的冒充尝试。

军事工作信息也可能通过帮助敌对行为者识别、分析或接触敏感岗位的人员而具有反情报价值。

DMDC 是国防社区中身份和人员信息的中央来源。其记录涵盖现役和预备役军人、文职雇员、承包商、退休人员、退伍军人、家庭成员以及与部门有关的其他人员。

该企业总共维护着超过 6000 万份人员记录，尽管官员们并未暗示所有这些记录都受到了此次事件的影响。

漫长的暴露窗口是一个显著的问题。未经授权的访问可能在漏洞被发现前持续了大约九个月，导致无法确定入侵者查看了或收集了多少信息。

五角大楼尚未公开指认未经授权的用户，也未透露其动机，也未解释为何敏感文件未加密存储。这些未解答的问题使得评估此次数据泄露在操作层面和国家安全层面的影响变得困难。

国防官员表示，目前没有证据表明泄露的信息被滥用。

然而，没有检测到的滥用行为并不能消除长期风险，特别是由于社会保障号码和出生日期难以轻易替换。

被盗的身份信息可能在未来几年内仍然有用，可以与来自公共记录、商业数据库、社交网络或之前的泄露信息相结合，以创建高度定制化的欺诈和社会工程活动。

通知开始通过 9 月 18 日日期的泄露信件送达受害者。

收件人应迅速注册，审查信用报告，留意金融和政府福利账户中的陌生活动，并对提及军事工作的意外电话、信息或电子邮件保持警惕。

DMDC 表示，他们正在评估并加强系统的网络安全态势，同时调查人员正在努力确定是谁访问了文件以及入侵是如何发生的。

除了修复原始漏洞之外，此次事件还凸显了需要实施静态加密、更严格的访问控制、持续文件访问监控、快速异常检测以及更强的数据最小化政策。

对于五角大楼来说，当前的核心挑战是在确定此次泄露是出于经济动机的间谍活动还是其他形式的未授权访问的同时，限制与身份相关的损害。问责制将取决于透明度。