Fuite de sécurité : le Pentagone confirme l’accès non autorisé aux données de plus de 3 millions de personnes

Les informations personnelles d’environ 3,05 millions de personnes, parmi lesquelles des militaires d’active et des réservistes, des employés civils, des contractuels, des vétérans et des retraités, ont été exposées à la suite d’un accès non autorisé à un système du Centre de données sur les effectifs de la Défense (DMDC), l’archive du personnel du Pentagone. L’incident a touché 2,76 millions de personnes vivantes et environ 294 000 personnes décédées.

Selon un responsable américain, l’accès aux informations permettant d’identifier les personnes a été possible entre octobre 2025 et juillet 2026. La vulnérabilité a été découverte et corrigée immédiatement par le DMDC, mais les autorités n’ont pas précisé qui se trouvait derrière l’attaque.

Les données exposées comprendraient des numéros de sécurité sociale et des informations sur les emplois occupés précédemment. Pour l’heure, aucune preuve ne montre que ces informations ont été utilisées à mauvais escient.

L’incident constitue un nouveau problème de sécurité pour les agences américaines. Quelques jours auparavant, le FBI avait indiqué que le groupe de hackers ShinyHunters avait accédé à son portail de recrutement classifié. Un échantillon de données, qui concernerait environ 5 000 agents présumés, comprenait des noms, des adresses, des numéros de téléphone et, dans certains cas, des informations sur des membres de leurs familles.