Sicherheitslücke: Das Pentagon bestätigt den unbefugten Zugriff auf die Daten von mehr als 3 Millionen Personen

Persönliche Informationen von etwa 3,05 Millionen Menschen, darunter aktive Soldaten und Reservisten, zivile Beschäftigte, Auftragnehmer, Veteranen und Pensionäre, wurden durch den unbefugten Zugriff auf ein System des Datenzentrums für die Verteidigungsarbeitskräfte (DMDC), des Personalarchivs des Pentagons, offengelegt. Der Vorfall betraf 2,76 Millionen lebende Menschen und etwa 294.000 Verstorbene.

Nach Angaben eines US-Beamten war der Zugriff auf personenbezogene Identifikationsdaten zwischen Oktober 2025 und Juli 2026 möglich. Die Schwachstelle wurde vom DMDC entdeckt und umgehend behoben. Die Behörden machten jedoch keine Angaben dazu, wer hinter dem Angriff steckte.

Zu den offengelegten Daten sollen Sozialversicherungsnummern und Informationen über frühere Beschäftigungsverhältnisse gehören. Bislang gibt es keine Beweise dafür, dass die Informationen missbraucht wurden.

Der Vorfall stellt ein weiteres Sicherheitsproblem für US-Behörden dar. Wenige Tage zuvor hatte das FBI berichtet, dass die Hackergruppe ShinyHunters auf sein geheimes Rekrutierungsportal zugegriffen hatte. Ein Datensatz, der etwa 5.000 mutmaßliche Agenten betreffen soll, enthielt Namen, Adressen, Telefonnummern und in einigen Fällen Informationen über Familienangehörige.