O AGENTICO
Pentágono confirma ataque ao DMDC que expôs dados de milhões
4 fontesdesde 30 de setembro de 20264 artigos
O Pentágono confirmou que o Defense Manpower Data Center (DMDC) sofreu uma violação de dados entre outubro de 2025 e julho de 2026, expondo informações de cerca de 2,76 milhões de pessoas vivas e 294 mil falecidos. Os dados incluíam números de Seguro Social e detalhes de serviço militar, e foram acessados por usuários não autorizados via sistema vulnerável de compartilhamento de arquivos. O DMDC notificou os afetados e ofereceu monitoramento de identidade, mas ainda não há evidências de uso indevido.
Resumo
O ataque ocorreu por meio de um sistema de compartilhamento de arquivos vulnerável, acessado por usuários não autorizados.
A causa aponta falha de segurança em software de terceiros.
O DMDC notificou os afetados e ofereceu serviços de monitoramento de identidade.
A resposta oficial incluiu compensação para os atingidos.
O incidente ocorreu entre outubro de 2025 e julho de 2026, mas só foi descoberto após a notificação por carta a um cidadão.
O atraso na detecção é um dos pontos críticos do caso.
O DMDC usava um sistema de compartilhamento de arquivos vulnerável, que permitiu o acesso por usuários não autorizados.
A vulnerabilidade no sistema de arquivos foi o vetor do ataque, comprometendo a segurança dos dados.
O DMDC confirmou que não há indícios de uso indevido dos dados expostos.
A confirmação de que não há uso indevido reduz temporariamente o pânico, mas ainda é um risco.
Os dados armazenados estavam sem criptografia, o que facilitou o acesso não autorizado.
A falta de criptografia é uma falha grave de segurança, tornando os dados mais vulneráveis a acesso indevido.
O DMDC começou a notificar os afetados por carta, conforme alerta de um cidadão no Reddit.
A divulgação inicial do ataque veio de uma carta de notificação que um cidadão postou no Reddit, antes de confirmação oficial.
Citações
“they also added that there hasn’t been any evidence of misuse of the compromised data at this time”
A confirmação de que não há uso indevido reduz temporariamente o pânico, mas ainda é um risco.
— Oficial de Defesa dos EUA, Porta-voz do Departamento de Defesa · ver em Tom's Hardware ↗
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.