Hackers stole Pentagon personnel records of over 3 million people

Violation massive des données du Pentagone : 3 millions de personnes exposées

Le Defense Manpower Data Center (DMDC) du Pentagone a été victime d’une intrusion prolongée dans son système de gestion des ressources humaines. Entre octobre 2025 et juillet 2026, des attaquants ont exploité une faille de sécurité au sein des systèmes de partage de fichiers, compromettant les informations personnelles de plus de 3 millions de militaires, civils, contractuels et retraités, incluant des individus décédés.

Points clés :

• Volume : Plus de 3 millions de dossiers compromis (environ 2,8 millions de vivants et 294 000 défunts).
• Nature des données : Numéros de sécurité sociale (SSN), noms, dates de naissance, coordonnées, sexe, origine ethnique et informations professionnelles.
• Chronologie : L’intrusion s’est étendue sur neuf mois, découverte après l’exploitation d’une vulnérabilité système.
• Contexte : Cet incident survient dans un climat de cyber-attaques ciblant des agences fédérales américaines, faisant suite à une intrusion similaire revendiquée par le groupe ShinyHunters contre les systèmes du FBI.

Vulnérabilités :

• Exploitation d’une faille de sécurité non spécifiée (zero-day ou non patchée) au sein des systèmes de partage de fichiers du DMDC. Aucune référence CVE n’a été publiquement associée à cette brèche à ce stade.

Recommandations :

• Surveillance : Le Pentagone propose 12 mois de services de surveillance de crédit gratuits via IDX pour les personnes concernées.
• Action requise : Les victimes doivent s’inscrire au service de protection avant la date limite du 19 août 2027.
• Sécurisation : Les autorités ont initié des mesures de réponse aux incidents pour renforcer la posture de cybersécurité du DMDC suite à la découverte de la faille.

Source