文章总结： 美国国防部人力数据中心遭长达9个月网络入侵，超300万军人个人身份信息被窃取，包括社会安全号码等未加密数据。官方称暂未发现滥用迹象，但专家警告可能造成反情报风险，建议受影响人员加强信用监测并警惕钓鱼攻击。 综合评分： 78 文章分类： 数据泄露,威胁情报,漏洞预警,应急响应

美国防部重大数据泄露：数百万军人敏感信息被窃取

安全内参编译 安全内参编译

安全内参

2026年9月30日 18:09 北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

关注我们

带你读懂网络安全

据媒体曝光，美国国防部人力数据中心遭到长达9个月的网络入侵，超300万军人的个人身份信息遭窃取；

尽管官方称暂未发现公开滥用迹象，但国家安全专家称可能造成反情报风险。

前情回顾·数据泄露狂潮

• FBI疑似发生重大数据泄露，所有警员数据外泄
• 国家级身份认证平台疑似数据泄露：涉1.5 亿余条公民证照 暗网可实时查询
• 英国最大机场集团发生数据泄露，近900万客户数据失窃
• 医疗巨头遭勒索攻击，2.84亿条患者隐私数据疑泄露

安全内参9月30日消息，美国五角大楼人事管理系统近日发生数据泄露，大量现役和退役军人的社会安全号码及其他个人信息遭曝光，引发国家安全专家对反情报风险的担忧。

300余万军人明文个人身份信息遭窃取

美国国防部一名官员于周一（28日）向美媒CNN表示，此次数据泄露涉及276万名“在世人员”和29.4万名“已故人员”。其中，“在世人员”可能包括现役和退役国防人员及其家属。

此前25日，这起事件被媒体初次曝光。据媒体披露，美国国防人力数据中心（DMDC）在致受影响人员的通知信中说：“2026年7月16日，我们发现DMDC文件共享系统存在一个安全漏洞，该漏洞使未经授权的用户能够访问文件。DMDC立即更新文件共享系统并修补漏洞，随后恢复了系统运行。”

从2025年10月至今年7月，少数“未经授权的用户”访问了该中心一台存在漏洞的计算机服务器上的文件。该服务器存储着未经加密的个人身份信息（PII）。

泄露的信息因人而异。对于部分受影响人员，泄露信息包括社会安全号码（SSN）以及至少一项其他身份信息，例如姓名、出生日期、联系方式、性别、种族和军人职业信息（如职业专长）。

然而，直到9个月后，也就是今年7月，五角大楼才发现这一漏洞并将其修复。

DMDC网站显示，该中心是国防部军人、退伍军人及其家属查询福利待遇、相关权益以及“医疗准备度”等信息的统一服务平台。截至2024财年，该中心至少维护着6000万条记录。

此次泄露的数据未经加密处理。按照网络安全领域的通行做法，敏感数据应进行加密处理。

通知信表示：“我们正在采取适当措施，评估并加强DMDC系统的网络安全态势。”同时，DMDC将为受影响人员提供一年的信用监测服务。

暂未发现公开滥用迹象，

专家称或造成反情报风险

五角大楼目前“没有发现被泄露的数据遭到滥用的迹象”。不过，专家指出，这批泄露数据对外国情报机构而言可能是一座“金矿”，可用于追踪美国军方人员。如果落入网络犯罪分子手中，也可能被用于勒索。

部分入侵者获取了军人的“职业专长”等信息。专家表示，如果将这些信息与其他数据进行交叉比对，外国对手可能进一步掌握美国军人的身份及职业情况。他们可以通过社会安全号码等身份标识符，将相关数据进行关联，从而了解美国军人在世界各地具体从事的工作。

目前尚不清楚此次数据泄露事件的幕后黑手。五角大楼发言人没有立即回应CNN关于攻击者身份的询问。

美国军方领导人曾多次警告，在与伊朗交战期间，官兵的手机和网络账号可能成为攻击目标。今年春季，负责中东及周边地区事务的美国中央司令部曾向国会议员表示，该司令部“收到多份威胁报告”，称对手可能利用商业位置数据，对战区内的美国人员实施攻击或监视。

咨询公司Global Cyber Strategies首席执行官Justin Sherman表示，恶意行为者可以将从DMDC获取的信息与其他商业数据进行关联。他说，恶意行为者可以将这些数据与国防人员的收入、债务、婚姻状况、消费习惯和浏览活动等信息结合起来，从而进一步了解他们，甚至将他们作为攻击目标。

Sherman告诉CNN：“在美国与伊朗交战、同时又与多个其他国家展开竞争的背景下，数百万名军人的个人数据可能遭到泄露，本身就具有危险性。”他表示，如果外国对手获取这类海量数据，“就可能利用这些数据实施网络钓鱼、人员画像、外国情报接触行动以及其他形式的攻击。”

参考资料：bleepingcomputer.com

推荐阅读

• 网安智库平台长期招聘兼职研究员
• 欢迎加入“安全内参热点讨论群”

点击下方卡片关注我们，

带你一起读懂网络安全 ↓

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：安全内参 安全内参编译 安全内参编译《美国防部重大数据泄露：数百万军人敏感信息被窃取》