セキュリティ侵害：国防総省、300万人超の個人データへの不正アクセスを確認

現役軍人や予備役、民間職員、請負業者、退役軍人、年金受給者を含む約305万人の個人情報が、ペンタゴンの人事アーカイブである国防人事データセンター（DMDC）のシステムへの不正アクセスにより流出した。今回のインシデントでは、生存者276万人と、死亡者約29万4,000人が影響を受けた。

米政府当局者によると、個人を特定できる情報へのアクセスは2025年10月から2026年7月まで可能だった。脆弱性はDMDCによって発見され、直ちに修正されたが、当局は攻撃の背後に誰がいたのかを明らかにしていない。

流出したデータには、社会保障番号や、過去に勤務した職場に関する情報が含まれている可能性がある。現時点で、情報が悪用されたことを示す証拠はない。

今回のインシデントは、米国の政府機関にとって新たなセキュリティ問題となった。数日前には、FBIがハッカー集団「ShinyHunters」によって、同局の機密採用ポータルがアクセスされたと報告していた。約5,000人の職員とみられる人物に影響を及ぼすデータのサンプルには、氏名、住所、電話番号、一部のケースでは家族に関する情報も含まれていた。