五角大楼人事数据库遭长期未授权访问,约306万人信息泄露
美国广播公司援引国防部官员消息称,五角大楼下属“国防人力数据中心”发生严重数据泄露
未授权用户从2025年10月起即可访问该系统,直到2026年7月才被发现并修复,暴露时间长达约10个月
此次受影响者包括276万名在世人员,以及29.4万名已故人员,合计约305.4万人
泄露信息含社会保障号码及军职、岗位等就业细节
该数据库保存超过6000万份人事记录,涵盖现役、预备役、文职、承包商、退役人员及军属
国防部称,暂未发现数据被滥用的证据
但安全专家担心,社保号加岗位信息,可被用于钓鱼、勒索、身份冒用,甚至被外国情报机构拼出美军人员职能地图
国防人力数据中心已修补漏洞,并向受影响人员,提供一年期信用监控与身份恢复服务
舆论焦点正从“漏了什么”转向“为何核心国防系统数月无告警”
美国联邦人事系统的访问审计与异常检测能力,再次受到质疑
