مرکز داده نیروی انسانی وزارت دفاع ایالات متحده (DMDC) که مسئول نگهداری سوابق پرسنلی پنتاگون است، اعلام کرد که اطلاعات شخصی میلیون‌ها نفر در اثر یک نقص امنیتی افشا شده است.
جزئیات حادثه و بازه زمانی
بر اساس اطلاعیه DMDC، کاربران غیرمجاز به مدت تقریبی نه ماه به یکی از سرورهای اشتراک فایل (File-sharing server) این سازمان دسترسی داشته‌اند. این نفوذ از اکتبر ۲۰۲۵ آغاز شده و در اواسط جولای ۲۰۲۶ شناسایی شده است.
در نامه‌ای که برای افراد متأثر ارسال شده، ذکر شده است که در تاریخ ۱۶ جولای ۲۰۲۶، یک آسیب‌پذیری امنیتی در سیستم اشتراک فایل DMDC کشف شد که به کاربران غیرمجاز اجازه دسترسی به فایل‌ها را می‌داد. سازمان بلافاصله پس از شناسایی، سیستم را به‌روزرسانی کرده و آسیب‌پذیری مربوطه را Patch کرده است.
دامنه داده‌های افشا شده
تحلیل‌های صورت گرفته نشان می‌دهد که مهاجمان به فایل‌هایی دسترسی پیدا کرده‌اند که حاوی اطلاعات شناسایی شخصی (PII) به‌صورت رمزنگاری‌نشده (Unencrypted) بوده‌اند. این داده‌ها شامل موارد زیر است:
- شماره‌های تامین اجتماعی (Social Security numbers)
- نام و تاریخ تولد
- اطلاعات تماس و داده‌های دموگرافیک
- تخصص‌های شغلی نظامی (Military occupational specialties)
تعداد قربانیان و تحلیل نهایی
اگرچه در نامه‌های رسمی تعداد دقیق افراد ذکر نشده بود، اما مقامات وزارت دفاع در گفتگو با رسانه‌ها تایید کردند که این نشت داده‌ها ۲.۷۶ میلیون نفر از افراد زنده و ۲۹۴ هزار نفر از متوفایان را تحت تاثیر قرار داده است.
لازم به ذکر است که DMDC در سال مالی ۲۰۲۴ بیش از ۶۰ میلیون رکورد از پرسنل نظامی، غیرنظامی، پیمانکاران، بازنشستگان و خانواده‌های آن‌ها را در اختیار داشته است. در حال حاضر، هیچ گروه سایبری یا عامل تهدید (Threat Actor) مشخصی مسئولیت این حمله را بر عهده نگرفته است و شواهدی مبنی بر سوءاستفاده فعال از این اطلاعات منتشر نشده است.
