Hackers hebben gevoelige persoonsgegevens gestolen van ongeveer 2,8 miljoen huidige en voormalige Amerikaanse militairen en medewerkers bij een maandenlang datalek bij het Pentagon.
Het datalek trof het Defense Manpower Data Center (DMDC), dat personeels- en identiteitsgegevens beheert voor het Amerikaanse ministerie van Defensie. De aanvallers zouden tussen oktober 2025 en juli 2026 misbruik hebben gemaakt van een kwetsbaarheid in een systeem voor het delen van bestanden.
De gestolen informatie omvat Social Security-nummers, namen, geboortedata, geslacht, ras en gegevens over militaire dienst. Volgens meldingen die naar getroffen personen zijn gestuurd, waren de gelekte personeelsgegevens niet versleuteld.
Ongeveer 2,8 miljoen nog levende personen zijn getroffen, naast bijna 300.000 overleden personen van wie gegevens in het systeem stonden. Het Pentagon zegt momenteel geen aanwijzingen te hebben dat de gestolen informatie is misbruikt. Het is nog niet bekend wie achter de aanval zit.
Het incident volgt op een andere grote diefstal van persoonsgegevens van Amerikaanse overheidsmedewerkers in september. Toen claimden hackers die aan ShinyHunters worden gelinkt persoonsgegevens van FBI-agenten, medewerkers en sollicitanten te hebben gestolen.
