Hárommillió katonákhoz kötődő személyes adat szivárgott ki
Az amerikai Pentagon Defense Manpower Data Centerét (DMDC) érintő incidensben mintegy 2,76 millió élő és 294 ezer elhunyt személy, összesen több mint hárommillió ember adatai kerültek illetéktelenekhez. Egy amerikai védelmi tisztviselő szerint kis számú jogosulatlan felhasználó 2025 októbere és 2026 júliusa között fért hozzá a rendszerhez. A DMDC július 16-án fedezett fel egy sérülékenységet az egyik fájlmegosztó rendszerében, majd javította azt. Az érintettek értesítése szeptemberben kezdődött.
A hozzáférhető állományok titkosítatlan személyes adatokat tartalmaztak. Személyenként eltérő lehetett az adatkör, de szerepelhetett benne társadalombiztosítási szám, név, születési dátum, elérhetőség, nem, demográfiai információ, valamint katonai szolgálati adat és a betöltött katonai munkakör/szakterület. Ez utóbbi miatt az incidens túlmutat a hagyományos személyazonosság-lopási kockázaton, névhez és elérhetőséghez kapcsolt szolgálati információk célzott phishinghez, social engineeringhez vagy személyek profilozásához is felhasználhatók. A Pentagon jelenleg azt közölte, hogy nincs bizonyítéka az adatok tényleges visszaélésére.
A DMDC szerepe miatt különösen érzékeny az eset. A szervezet a Pentagon központi személyügyi és identitáskezelési adatforrása, katonák, civilek, vállalkozók, családtagok, nyugdíjasok és veteránok adatait kezeli, többek között jogosultságok, juttatások, egészségügyi ellátás és személyazonosítás támogatására. Saját adatai szerint több mint 60 millió DoD-személyrekordot tart fenn. A mostani incidens tehát nem a teljes DMDC-adatbázis kompromittálását jelenti, hanem annak egy fájlmegosztó rendszerét és az azon tárolt állományokat érintette.
Technikai részletekből egyelőre kevés ismert: nyilvánosan nem nevezték meg a sérülékeny fájlmegosztó terméket, nincs közzétett CVE vagy részletes támadási lánc, és az elkövetők kiléte sem ismert. Biztonsági szempontból a legaggasztóbb elem ezért jelenleg a hosszú, akár kilenc hónapos hozzáférési idő és a titkosítatlan személes adat együttes jelenléte.
