美国国防部数据遭泄露，300万人的敏感数据被访问

这起事件影响了276万名在世人员以及大约29.4万名已故人员，使美国国防部最重要的人员数据库之一再次受到审视。据美国国防部官员称，2025年10月至2026年7月期间，少量未授权用户访问了DMDC系统。此次入侵与某文件共享系统中的安全漏洞有关，它使外部人员能够访问受影响服务器上存储的文件。

DMDC于7月16日发现该漏洞并立即修复，恢复了系统，并启动了隐私和网络安全事件响应程序。

被泄露的文件包含未加密的个人可识别信息。根据个人情况不同，暴露的记录包括姓名、社会安全号码、出生日期、联系方式、性别、种族，以及职业专业等军事人员数据。这些信息的组合尤为敏感，因为社会安全号码和个人生平信息可用于身份盗窃、欺诈性开户、定向网络钓鱼以及具有说服力的冒充行为。军事职业信息还可能具有反情报价值，可助力敌对行为者识别、分析或接近处于敏感岗位的人员。

DMDC是国防界身份和人员信息的核心来源。其记录涵盖现役和预备役军人、文职雇员、承包商、退休人员、退伍军人、家属以及与国防部有关联的其他人员。该机构总体上保存着超过6000万条人员记录，不过官员并未表示所有这些记录均受到此次事件影响。

漫长的暴露窗口尤其令人担忧。未授权访问可能在漏洞被发现前持续了大约九个月，造成了关于d入侵者究竟查看或收集了多少信息的不确定性。

五角大楼尚未公开确认未授权用户的身份，未披露其动机，也未解释为何这些敏感文件在未加密的情况下被存储。这些未回答的问题使此次泄露在行动和国家安全方面的影响难以衡量。

美国国防官员表示，目前没有证据表明被暴露的信息已被滥用。然而，未检测到滥用并不消除长期风险，尤其是因为社会安全号码和出生日期无法轻易更换。被盗身份数据可能在多年内仍然有用，并且可以与公共记录、商业数据库、社交网络或以往泄露事件中的信息结合，用于创建高度定制的欺诈和社会工程攻击活动。

目前，一家与国防部合作的私人承包商IDX正向受影响个人提供为期一年的免费信用监控和身份恢复服务。一封日期为9月18日的泄露信正向受害者发送。收件人应尽快注册，查看信用报告，留意金融和政府福利账户中的陌生活动，并对提及军事就业的意外电话、消息或电子邮件保持警惕。

DMDC表示，正在评估并加强该系统的网络安全态势，同时调查人员正在努力确定访问了这些文件的人员身份，以及入侵是如何展开的。除了修复最初的弱点外，这起事件还凸显了静态加密、更严格的访问控制、持续的文件访问监控、快速异常检测以及更强数据最小化政策的必要性。

美国国防部现在的核心挑战是限制与身份相关的损害，同时确定这起泄露是出于经济动机的间谍活动，还是另一种形式的未授权访问，而最终问责将取决于透明度。