Pentágono vaza dados pessoais e militares de mais de 3 milhões de pessoas

Um vazamento de dados no sistema de recursos humanos do Departamento de Defesa dos Estados Unidos expôs informações pessoais e militares de cerca de três milhões de pessoas. O problema atingiu o Centro de Dados de Mão de Obra da Defesa (DMDC), órgão do Pentágono responsável por gerenciar registros de militares ativos, veteranos, civis e familiares. A vulnerabilidade permitiu o acesso não autorizado a arquivos sem criptografia por cerca de nove meses.

O Pentágono confirmou que o incidente afetou 2,76 milhões de pessoas vivas e 294 mil pessoas mortas, segundo informou um oficial do Departamento de Defesa à CNN. O órgão começou a enviar notificações físicas (por meio de cartas) aos afetados em 18 de setembro. Porém, até o momento, o governo norte-americano afirma que não há indícios de uso indevido das informações vazadas. “Neste momento, o Departamento de Defesa não tem indicações de uso indevido das informações acessadas”, informou o DMDC, na correspondência enviada às vítimas.

A falha foi descoberta em 16 de julho em um sistema de compartilhamento de arquivos do DMDC. O órgão informou que corrigiu a brecha de segurança e restaurou o sistema imediatamente após a identificação do problema. No entanto, análises internas mostraram que invasores tiveram acesso aos dados entre outubro de 2025 e meados de julho deste ano.

Informações expostas

“Por si só, ter dados pessoais de potencialmente milhões de membros do serviço expostos é perigoso enquanto os EUA travam uma guerra contra o Irã e competem com múltiplos outros governos”. O executivo acrescentou que “se um adversário estrangeiro obtiver esse tipo de acervo de dados, isso poderá permitir ataques de phishing, criação de perfis, abordagens de inteligência estrangeira e muito mais”.

Apesar do alerta, ainda não se sabe quem executou o ataque cibernético. Nenhum grupo hacker assumiu publicamente a autoria da invasão ao sistema do Pentágono até o momento, e porta-vozes do governo americano não comentaram sobre possíveis suspeitos.

Sobre o DMDC

O Centro de Dados de Mão de Obra da Defesa abriga mais de 60 milhões de registros e funciona como o ponto central para gestão de benefícios, saúde e aposentadorias de militares e dependentes nos Estados Unidos.

O DMDC abriga mais de 60 milhões de registros e funciona como o ponto central para gestão de benefícios, saúde e aposentadorias de militares e dependentes nos Estados Unidos. O órgão informou que está oferecendo 12 meses de monitoramento gratuito de identidade por meio da empresa IDX, com prazo de adesão até 19 de agosto de 2027. “Estamos tomando as medidas adequadas para avaliar e aprimorar a postura de cibersegurança do sistema do DMDC”, declarou o centro na carta oficial enviada às pessoas atingidas.

O órgão informou que está oferecendo 12 meses de monitoramento gratuito de identidade por meio da empresa IDX para as vítimas, cujo prazo de adesão é até 19 de agosto de 2027, e que trabalha para reforçar as defesas do sistema.

Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais notícias e análises diretamente no seu e-mail.