DMDC-intrång röjde uppgifter om 2,76 miljoner levande och 294 000 avlidna personer

Enligt en tjänsteman som CNN hänvisar till röjde en säkerhetsbrist i ett fildelningssystem som används av Defense Manpower Data Center (DMDC) personuppgifter kopplade till 2,76 miljoner levande personer och 294 000 avlidna personer. DMDC är den amerikanska försvarsdepartementets myndighet för personaluppgifter.

I ett brev om dataintrånget stod det att sårbarheten upptäcktes den 16 juli 2026 och att systemet uppdaterades och återställdes. En utredning visade att en angripare hade fått tillgång till servrar med okrypterade personuppgifter i oktober 2025. Uppgifter hämtades därifrån fram till juli 2026.

De röjda uppgifterna omfattade Social Security-nummer, namn, födelsedatum, kontaktuppgifter, kön, etnicitet och militär personalinformation, exempelvis yrkesspecialitet. Enligt artikeln hanterar DMDC över 60 miljoner register. Artikeln angav inte vilket fildelningssystem som drabbades eller beskrev sårbarheten.

Försvarsdepartementet sade att det inte fanns ”några indikationer” på att filerna hade missbrukats. Myndigheten sade att den erbjöd 12 månaders kreditupplysningstjänst genom IDX. Artikeln återgav CNN:s bedömning att information om yrkesspecialitet tillsammans med Social Security-nummer kan vara värdefull för utländska statligt stödda hotaktörer. Det framgick inte vem som låg bakom intrånget eller vilken fildelningstjänst som berördes.