Hackerii au reușit să sustragă milioane de dosare ale personalului militar american dintr-o breșă de securitate care a afectat DMDC (Defense Manpower Data Center), potrivit unor informații raportate de TechCrunch. Sunt afectate aproximativ 2,8 milioane de persoane în viață și alte 300.000 de persoane decedate. Atacul cibernetic ridică întrebări serioase despre vulnerabilitatea infrastructurii digitale folosite de instituțiile militare americane, iar de această dată se știe destul de clar cât timp a trecut neobservat: aproape 9 luni.

Breșa a exploatat o vulnerabilitate într-un sistem de file-sharing folosit de DMDC, iar accesul neautorizat s-a produs între octombrie 2025 și mijlocul lunii iulie 2026, când problema a fost în sfârșit reparată, pe 16 iulie. Datele expuse erau necriptate și includeau numere de securitate socială (SSN), nume, data nașterii, sexul, rasa și istoricul militar al persoanelor afectate, exact genul de informații care pot fi folosite pentru furt de identitate, fraudă sau alte forme de abuz. Notificările către persoanele afectate au început să fie trimise din 18 septembrie. Pentagonul afirmă că, până acum, nu există indicii că datele ar fi fost folosite în mod abuziv, iar identitatea atacatorilor rămâne necunoscută.

Acest tip de incident nu este izolat. În ultimii ani, instituțiile guvernamentale și militare din întreaga lume au devenit ținte tot mai frecvente pentru grupuri de hackeri, fie ele sponsorizate de state ostile, fie grupuri criminale independente care caută să monetizeze datele furate pe piețele negre digitale. Scara este, fără îndoială, mare, milioane de dosare, nu mii, dar merită pusă în context: breșa OPM din 2015, atribuită unor atacatori legați de China, a afectat peste 22 de milioane de persoane și rămâne una dintre cele mai grave breșe din sistemul guvernamental american. Incidentul de acum este serios, dar nu bate acel record.

Partea care ar trebui să te îngrijoreze cu adevărat nu e doar numărul de dosare, ci timpul: aproape un an în care nimeni nu a observat accesul neautorizat. Asta arată cât de fragile pot fi, în practică, sistemele pe care ne bazăm să protejeze date sensibile, chiar și cele administrate de instituții cu resurse enorme ca Pentagonul. Indiferent cât de avansate par aceste sisteme pe hârtie, pot avea găuri invizibile pentru perioade periculos de lungi, iar tendința generală arată că atacurile cibernetice asupra infrastructurii de apărare devin tot mai frecvente și mai greu de detectat în timp real.

Rămâne de văzut ce măsuri va lua Pentagonul pentru a remedia vulnerabilitățile care au permis această breșă și dacă vor exista consecințe pentru persoanele sau entitățile responsabile de gestionarea sistemelor afectate. De asemenea, nu este clar încă dacă autoritățile vor reuși să identifice atacatorii sau dacă acest tip de informație va rămâne clasificată din motive de securitate națională. Ceea ce este cert este că acest incident va alimenta, cel mai probabil, dezbaterile deja aprinse despre cât de pregătite sunt instituțiile americane să facă față unui război cibernetic tot mai real și mai costisitor.