一名五角大楼官员对媒体说,美国国防部人力数据中心(DMDC)的信息系统在2025年10月至2026年7月间遭少数未经授权的用户访问,与美军有关的300多万人的个人资料外泄,其中包括社会安全号码和他们所从事工作的细节。
这名官员说,受影响的人中有276万人在世,另有29.4万人已经去世。外泄的资料包括姓名、联系方式、出生日期、社会安全号码、军中职务等,具体内容因人而异;这些记录都没有加密。美军截至今年3月有130万名现役军人。
国防部人力数据中心是五角大楼保存人事记录的主要机构之一,保存着现役和预备役军人、文职雇员、承包商、退休人员、退伍军人和军人家属的资料,记录超过6000万份。它还负责所有国防部身份证持有人的身份核验,把人员和登录国防部电脑系统、进入大楼和基地所用的智能卡、密码等凭证联系起来。
一份发给受影响者的通知说,一个文件共享系统中的安全漏洞在7月16日被发现,并立即修补。通知说,数据中心随即按照管理和预算办公室及国防部的规定启动了隐私和网络安全事件应对措施。
国防部官员说,目前没有发现这些资料被滥用的迹象,并为受影响者提供身份保护和信用监控服务;数据泄露处理公司IDX将为他们提供12个月的信用监控。有报道指出,国防部没有说明是怎样得出这一结论的。
这名官员拒绝回答多个问题,包括是谁获取了这些资料、受影响者是否属于某个特定群体、这次泄露是否出于故意,以及为什么个人资料存放在没有加密的服务器上。有报道指出,外泄的档案包括军人和文职人员所从事工作的细节,资料的范围和敏感程度可能引起国家安全方面的担忧。
这是近几个月来联邦雇员个人资料又一次大规模外泄。联邦调查局(FBI)9月初也发生资料外泄,被认为是黑客组织ShinyHunters所为;FBI上周五向雇员发出通知,说明对招聘网站FBIJobs.gov遭入侵的应对措施。ShinyHunters说不会公开盗取的FBI资料。
美国政府的人事记录过去也曾被盗。2015年,美国政府人事管理局遭入侵,外界普遍认为是中国所为,黑客盗走了2200多万名美国政府雇员的个人记录,其中很多人持有安全许可。
综合美国广播公司、TechCrunch、联邦新闻网报道
