Μία από τις σοβαρότερες παραβιάσεις δεδομένων που έχουν καταγραφεί σε αμερικανικό στρατιωτικό οργανισμό επηρέασε περισσότερα από τρία εκατομμύρια πρόσωπα με άμεση ή παλαιότερη σχέση με το Πεντάγωνο. Το περιστατικό εντοπίστηκε στο Defense Manpower Data Center (DMDC), τον κεντρικό φορέα διαχείρισης στοιχείων για στρατιωτικό και πολιτικό προσωπικό, εργαζομένους, συνεργάτες, συνταξιούχους, βετεράνους και μέλη των οικογενειών τους.
Σύμφωνα με τα διαθέσιμα στοιχεία, η παραβίαση επηρέασε περίπου 2,76 εκατ. εν ζωή πρόσωπα και 294.000 αποβιώσαντες πρώην εργαζομένους στον τομέα της άμυνας ή συγγενικά τους πρόσωπα. Η πραγματική έκταση του περιστατικού προκαλεί ιδιαίτερη ανησυχία, καθώς το DMDC διατηρεί περισσότερα από 60 εκατ. αρχεία που συνδέονται με το αμερικανικό υπουργείο Άμυνας.
Η παραβίαση αποκαλύφθηκε στις 16 Ιουλίου 2026, όταν εντοπίστηκε ευπάθεια σε σύστημα ανταλλαγής αρχείων. Η έρευνα έδειξε ότι περιορισμένος αριθμός μη εξουσιοδοτημένων χρηστών είχε πρόσβαση σε αρχεία από τον Οκτώβριο του 2025. Αυτό σημαίνει ότι η μη εξουσιοδοτημένη δραστηριότητα παρέμεινε απαρατήρητη για περίπου εννέα μήνες.
Στα δεδομένα που εκτέθηκαν περιλαμβάνονται αριθμοί κοινωνικής ασφάλισης, ονόματα, ημερομηνίες γέννησης, στοιχεία επικοινωνίας, φύλο, φυλετική ταυτότητα και πληροφορίες στρατιωτικού προσωπικού, όπως η επαγγελματική ειδικότητα. Ιδιαίτερα σοβαρό θεωρείται το γεγονός ότι τα αρχεία με προσωπικά αναγνωρίσιμες πληροφορίες δεν ήταν κρυπτογραφημένα, αυξάνοντας τον κίνδυνο αξιοποίησής τους για κλοπή ταυτότητας, στοχευμένο phishing ή κοινωνική μηχανική.
Μετά τον εντοπισμό του περιστατικού, το DMDC ενημέρωσε το σύστημα, διόρθωσε την ευπάθεια και αποκατέστησε τη λειτουργία του. Οι επηρεαζόμενοι ενημερώνονται σταδιακά και τους προσφέρεται δωρεάν υπηρεσία παρακολούθησης πιστοληπτικής δραστηριότητας και αποκατάστασης ταυτότητας για δώδεκα μήνες. Μέχρι στιγμής, οι αρμόδιες αρχές αναφέρουν ότι δεν υπάρχουν ενδείξεις κακόβουλης αξιοποίησης των πληροφοριών.
Η υπόθεση αναδεικνύει τις αδυναμίες που μπορεί να δημιουργήσει ένα σύστημα ανταλλαγής αρχείων ακόμη και σε οργανισμούς υψηλής ασφάλειας. Η κρυπτογράφηση των δεδομένων, ο περιορισμός των δικαιωμάτων πρόσβασης, η συνεχής παρακολούθηση ύποπτων ενεργειών και η ταχύτερη ανίχνευση περιστατικών αποτελούν πλέον απαραίτητες προϋποθέσεις. Όταν τα δεδομένα αφορούν στρατιωτικό προσωπικό, η παραβίασή τους δεν δημιουργεί μόνο κίνδυνο ιδιωτικότητας, αλλά μπορεί να αποκτήσει και ευρύτερη διάσταση εθνικής ασφάλειας.
