Uma violação de segurança no Centro de Dados de Recursos de Defesa do Pentágono expôs informações pessoais altamente sensíveis pertencentes a mais de três milhões de pessoas, com usuários não autorizados a acessar arquivos vulneráveis por meses antes que o problema fosse descoberto.
O incidente afetou aproximadamente 2,76 milhões de pessoas vivas e outras 294.000 pessoas falecidas. O Centro de Dados de Mão de Obra de Defesa, conhecido como DMDC, mantém informações de pessoal abrangendo uma ampla gama de pessoas ligadas às forças armadas dos EUA.
As informações expostas variavam entre indivíduos, mas incluíam números do Seguro Social, nomes, datas de nascimento e informações de contato. Alguns arquivos também continham detalhes demográficos e informações de militares, incluindo especialidades ocupacionais. Os arquivos afetados não eram criptografados.
De acordo com notificações de violação, o problema teve origem em uma vulnerabilidade de segurança em um sistema de compartilhamento de arquivos DMDC. Os investigadores determinaram que um pequeno número de usuários não autorizados vinha acessando arquivos no servidor afetado desde outubro de 2025.
O DMDC descobriu a vulnerabilidade em 16 de julho de 2026, o que significa que o acesso não autorizado pode ter continuado por aproximadamente nove meses. A agência afirma que atualizou imediatamente o sistema de compartilhamento de arquivos para fechar a falha de segurança e restaurou o sistema após tomar medidas corretivas.
O Pentágono não identificou publicamente as pessoas responsáveis pelo acesso aos arquivos. Autoridades também não explicaram se a invasão fez parte de um ataque cibernético organizado, operação de espionagem ou outra forma de atividade não autorizada. Atualmente, não há evidências de que as informações pessoais expostas tenham sido usadas de forma indevida, segundo autoridades de defesa.
A escala do incidente é particularmente significativa porque o DMDC serve como uma fonte central de informações de pessoal para o Departamento de Defesa. Seus bancos de dados contêm mais de 60 milhões de registros associados a militares da ativa e da reserva, funcionários civis, contratados, aposentados, veteranos e familiares militares.
A inclusão de informações ocupacionais adiciona outra dimensão à violação. Além dos riscos de roubo de identidade criados por números de seguridade social e detalhes pessoais expostos, informações que descrevem os papéis militares podem potencialmente revelar mais sobre a conexão de um indivíduo com o Departamento de Defesa.
Pessoas cujas informações foram afetadas estão recebendo 12 meses de serviços de monitoramento de crédito e restauração de identidade por meio da IDX.
O DMDC também iniciou seus procedimentos de resposta a incidentes de privacidade e cibersegurança e afirma que está tomando medidas adicionais para fortalecer a segurança do ambiente afetado.
O número final é menor do que uma estimativa anterior de que aproximadamente quatro milhões de funcionários do Departamento de Defesa poderiam ter sido afetados. As informações mais recentes de um oficial de defesa dos EUA apontam o escopo confirmado em pouco mais de três milhões de pessoas vivas e falecidas, enquanto perguntas sobre quem acessou o sistema e por quê permanecem sem resposta.