Kathrine Frich
Denne lekkasjen følger et urovekkende mønster av angrep mot den føderale regjeringen.
Digitale systemer inneholder de mest sensitive detaljene i moderne liv, men selv de best bevoktede nettverk kan etterlate døren ulåst.
En sikkerhetssvikt har nettopp eksponert millioner av svært sensitive offentlige filer.
Det stille inntrengningen varte i nesten et år før noen la merke til det.
Millioner av filer eksponert
Et datainnbrudd i det amerikanske forsvarsdepartementet har kompromittert personlig informasjon for mer enn tre millioner mennesker. De berørte postene tilhører personer med tilknytning til de væpnede styrkene.
ABC News, sitert av Militarniy, rapporterte at de eksponerte dataene inkluderer personnummer og spesifikke jobbopplysninger for militært og sivilt personell. Sårbarheten rammet 2,76 millioner levende personer. Innbruddet kompromitterte også filene til rundt 294 000 avdøde personer.
En etterforskning avslørte at ukjente brukere fikk tilgang til filene gjennom en sårbarhet i et fildelingssystem. Den uautoriserte tilgangen fortsatte uoppdaget fra oktober 2025 til juli 2026.
Militært personell oppdaget endelig sikkerhetshullet 16. juli 2026 og handlet for å lukke det. På det tidspunktet hadde ukrypterte personlige detaljer vært synlige i flere måneder.
En omfattende database
Det kompromitterte systemet administreres av Defense Manpower Data Center. Dette ene føderale byrået håndterer kritiske poster for mer enn 60 millioner mennesker. Deres massive digitale database sporer aktivt tjenestegjørende tropper, reserver, sivile ansatte, militære entreprenører og deres familier.
Pentagon uttalte at de ikke har funnet bevis som viser at den stjålne informasjonen ble brukt til kriminelle aktiviteter. Departementet tilbyr nå identitetsbeskyttelse og kredittovervåkingstjenester til alle berørte.
Tjenestemenn har ikke offentlig knyttet dette cyberangrepet til noen kjent utenlandsk regjering eller hackergruppe. De bekreftet bare at en liten gruppe uautoriserte brukere så filene.
Voksende cybertrusler
Denne lekkasjen følger et urovekkende mønster av angrep mot den føderale regjeringen, inkludert en hendelse i 2024 der en spionasjegruppe kjent som Salt Typhoon infiltrerte et National Guard-nettverk. Det tidligere angrepet varte i flere måneder.
Amerikanske tjenestemenn knyttet til slutt denne inntrengningen direkte til kinesiske etterretningsoperasjoner. Disse hackerne lyktes med å trekke ut sensitive kart og nettverkstrafikkdata.
Datainnbruddet i Forsvarsdepartementet sammenfaller med andre nylige digitale trusler. Denne måneden tok hackergruppen ShinyHunters ansvaret for et massivt datatyveri rettet mot FBI.
Føderale rettshåndhevende byråer etterforsker for tiden FBI-hendelsen. Etterforskere ser imidlertid ingen sammenheng mellom den saken og datainnbruddet i militærdatabasen.
