Agenția Defense Manpower Data Center, responsabilă cu gestionarea evidențelor de personal pentru Departamentul Apărării al SUA, a confirmat oficial existența unei breșe de securitate cibernetică. Incidentul de amploare a afectat datele personale ale aproximativ 3 milioane de persoane, expunând informații critice care ar fi trebuit protejate prin măsuri de criptare adecvate. Această vulnerabilitate a permis accesul neautorizat la baze de date esențiale pentru funcționarea instituției de apărare.
Atacatorii au reușit să mențină accesul neautorizat la fișierele compromise timp de aproximativ nouă luni, o perioadă lungă în care sistemele nu au detectat intruziunea. În timpul acestui interval, accesul a fost obținut asupra unor documente care conțineau date personale necriptate, ceea ce a facilitat extragerea facilă a informațiilor. Lipsa criptării datelor sensibile reprezintă punctul central al acestui incident de securitate majoră.
Printre informațiile care au fost expuse se numără date de identificare extrem de sensibile, precum numerele de securitate socială și numele complete ale persoanelor vizate. De asemenea, atacatorii au avut acces la date de naștere, detalii despre contact și alte informații specifice despre personalul militar. Această combinație de date poate fi utilizată pentru diverse tipuri de activități infracționale, inclusiv furt de identitate sau spionaj.
Vulnerabilitatea care a permis acest acces ilegal a fost identificată și remediată oficial în luna iulie 2026. Deși breșa a fost închisă, impactul asupra celor 3 milioane de persoane rămâne o problemă majoră de securitate. Până în acest moment, nicio grupare cunoscută de criminalitate cibernetică nu a revendicat oficial responsabilitatea pentru acest atac, lăsând incertitudinea privind autorii asupra incidentului.
Gestionarea bazelor de date de personal în cadrul instituțiilor de apărare necesită protocoale de securitate extrem de riguroase pentru a preveni astfel de compromisuri. În contextul amenințărilor cibernetice constante, expunerea unor date necriptate reprezintă o eroare de sistem care poate avea consecințe geopolitice. Protecția informațiilor de contact și a datelor de securitate socială este esențială pentru menținerea integrității personalului militar și a operațiunilor de apărare.
Incidentul de la Defense Manpower Data Center se înscrie într-un peisaj al securității digitale marcat de atacuri complexe asupra infrastructurilor critice. În ciuda remediilor aplicate în iulie 2026, analiza impactului asupra celor milioane de persoane afectate este încă în desfășurare. Autoritățile de apărare din SUA urmăresc să evalueze extinderea prejudiciului cauzat de accesul neautorizat la datele de personal.