Lưu trữ — US — techcrunch
Hacker đánh cắp hàng triệu hồ sơ nhân sự quân đội Mỹ trong vụ rò rỉ dữ liệu kéo dài nhiều tháng
Một cuộc xâm nhập dữ liệu kéo dài hàng tháng tại Bộ Quốc phòng đã tiết lộ thông tin cá nhân của khoảng 2,8 triệu cựu và hiện tại nhân viên quân đội Mỹ, với hồ sơ không được mã hóa. Vụ đánh cắp này được cho là có nguồn gốc từ việc truy cập trái phép thông qua hệ thống chia sẻ tệp, gây ra lo ngại về an ninh dữ liệu quân sự giữa làn sóng các vụ vi phạm dữ liệu liên bang, lặp lại một vụ vi phạm quan trọng từ năm 2015.
Điểm chính
- Người dùng không được ủy quyền đã khai thác một lỗ hổng trong hệ thống chia sẻ tập tin.
- Sự việc xảy ra trong vài tháng từ tháng 10 năm 2025 đến giữa tháng 7 năm 2026.
- Dữ liệu bị tiết lộ bao gồm số An sinh xã hội, tên, ngày sinh và thông tin liên quan đến quân đội.
- Khoảng 2,8 triệu thành viên dịch vụ còn sống và khoảng 300.000 cá nhân đã qua đời bị ảnh hưởng.
- Trung tâm Dữ liệu Quản lý Quân sự duy trì 60 triệu hồ sơ cho nhân viên quân đội và gia đình của họ.
- Chưa xác nhận việc lạm dụng thông tin, nhưng có lo ngại về bảo mật danh tính.
Vì sao quan trọng
- Vi phạm này là vụ việc mới nhất trong loạt các vụ mất dữ liệu liên bang, sau vụ việc phá vỡ tương tự gần đây tại FBI.
- Vào năm 2015, một vụ việc lớn tại Văn phòng Quản lý Nhân sự đã làm rò rỉ thông tin của hơn 22 triệu nhân viên chính phủ.
- Những sự cố này nhấn mạnh về việc tồn tại các lỗ hổng an ninh mạng liên tục trong các cơ quan chính phủ Mỹ và làm nổi bật nhu cầu tăng cường biện pháp bảo vệ dữ liệu.
Cuộc xâm nhập dữ liệu vào Hệ thống Bộ Quốc phòng tiếp tục làm rõ sự yếu đuối trong an ninh dữ liệu liên bang, nhắc chúng ta về nhu cầu cấp bách cần thiết cho việc cải thiện các biện pháp bảo vệ khi các cơ quan chính phủ đối mặt ngày càng nhiều với các nguy cơ từ những kẻ hack.