Pentagon thông báo lộ dữ liệu DMDC, gần 3 triệu hồ sơ quân nhân và dân sự bị lộ
Pentagon gets pwned as breach exposes sensitive data on nearly three million military and civilian personnel
Tóm tắt nhanh
- Defense Manpower Data Center (DMDC) của Bộ Quốc phòng Mỹ bị truy cập trái phép từ tháng 10/2025 đến giữa tháng 7/2026, theo thông báo của cơ quan.
- Cuộc xâm nhập cho phép truy cập và có thể exfiltrate 2.76 triệu hồ sơ người còn sống và 294.000 hồ sơ người đã chết, tổng gần 3 triệu bản ghi.
- Một số thông tin bị lộ bao gồm Social Security numbers, tên, ngày sinh, giới tính, chủng tộc và chi tiết công việc/quân vụ của cá nhân.
- Bản thông báo trên Reddit nói các kẻ tấn công lợi dụng lỗ hổng trong một hệ thống chia sẻ tập tin không được nêu rõ; các hồ sơ được lưu trữ không được mã hóa, theo TechCrunch.
- Bộ Quốc phòng và DMDC cho biết họ đã khắc phục lỗ hổng ngay khi phát hiện nhưng không nêu cách phát hiện hay danh tính kẻ tấn công.
- Quan chức Bộ Quốc phòng nói hiện chưa có bằng chứng cho thấy dữ liệu bị lạm dụng, nhưng giới truyền thông cảnh báo kẻ xâm nhập có thể giữ dữ liệu để sử dụng sau này.
- DMDC lưu giữ hơn 60 triệu hồ sơ, bao gồm quân nhân đang phục vụ, dự bị, nhân viên dân sự, nhà thầu, cựu chiến binh và thân nhân, làm tăng rủi ro khi dữ liệu nhạy cảm bị lộ.
- Vụ việc được đặt trong bối cảnh chuỗi các vụ rò rỉ dữ liệu nhân sự liên bang gần đây, bao gồm vi phạm tại FBI hồi tháng 9 và vụ Office of Personnel Management năm 2015.
Tóm tắt tự động bằng AI từ 2 nguồn, có thể có sai sót. Hãy kiểm chứng ở bài gốc.
Trích đoạn bài gốc
Hackers have breached the U.S. Department of Defense's information systems. The Pentagon says that it has already secured the source of the leak, but the records of millions of DoD personnel are now in the wild.2 nguồn đưa tin
Tapview chỉ hiển thị tiêu đề, trích đoạn ngắn, tóm tắt và đường dẫn tới bài gốc. Nội dung gốc thuộc bản quyền của Tom's Hardware.
