פריצה ל-Defense Manpower Data Center חושפת מידע של עד 4 מיליון אנשי צבא ארה״ב

משרד ההגנה האמריקאי שלח בשבוע שעבר מכתבי התרעה לאנשי צבא ולעובדי משרד ההגנה, לשעבר ובהווה, בעקבות פריצה למערכת שיתוף קבצים של ה-Defense Manpower Data Center (DMDC) — הגוף שמנהל את נתוני כוח האדם של הצבא האמריקאי. גורמים לא מורשים ניגשו לקבצים עם מידע אישי מזהה שלא היה מוצפן, וההיקף האפשרי — עד כארבעה מיליון איש — הופך את האירוע לאחד מדלפי המידע הממשלתיים הגדולים שדווחו החודש.

הפרטים

לפי מכתב ההתרעה שנשלח ב-18 בספטמבר, גורמים לא מורשים ניגשו לשרת פגיע של DMDC החל מאוקטובר 2025, אך הפריצה התגלתה ותוקנה רק ב-16 ביולי 2026 — כלומר כתשעה חודשים לאחר תחילת החשיפה. הקבצים שאליהם הושגה גישה כללו מספרי ביטוח לאומי, שמות, תאריכי לידה, פרטי קשר ומידע דמוגרפי ושירותי, ללא הצפנה. DMDC מנהל לפחות 60 מיליון רשומות נכון לשנת הכספים 2024, ולפי דיווח של Military Times ייתכן שעד ארבעה מיליון חיילים ועובדי צבא נפגעו, אם כי משרד ההגנה לא אישר מספר מדויק.

משרד ההגנה מסר כי טרם נמצאו סימנים לניצול לרעה של המידע, וכי המערכת עודכנה מיד עם גילוי הפגיעות. הנפגעים מקבלים שנה של ניטור אשראי ושירותי שיקום זהות דרך חברת IDX. גורמי ביטחון שצוטטו בדיווחים הזהירו כי צירוף המידע למאגרי מידע מסחריים אחרים עלול לאפשר לגורמים עוינים למקד מעקב או ריגול נגד אנשי צבא ומשפחותיהם.

נקודות לשים לב

• מי שקיבל מכתב התרעה מ-DMDC צריך להירשם לשירות ניטור האשראי החינמי המוצע ולעקוב אחרי חשבונות בנק וכרטיסי אשראי בחודשים הקרובים.
• תשעה חודשים בין תחילת הגישה הלא מורשית לגילוי הם פער חשיפה ארוך במיוחד — ארגונים שמנהלים מערכות שיתוף קבצים עם מידע רגיש צריכים לוודא שיש להם ניטור גישה שוטף ולא רק בקרות היקפיות.
• מידע שדלף ללא הצפנה — מספרי ביטוח לאומי ותאריכי לידה בפרט — מנוצל לרוב לגניבת זהות ולפישינג ממוקד, לא רק לגניבת כספים ישירה; כדאי להיות ערניים גם למיילים או שיחות שמתחזים לגורמים רשמיים.
• נכון לפרסום, המספר המדויק של הנפגעים ופרטי הפגיעות הטכנית שאפשרה את הגישה לא פורסמו רשמית על ידי משרד ההגנה — יש להתייחס להערכת ה-4 מיליון כטווח ולא כמספר סופי.

מקורות: Military Times · CNN