كشفت عملية وصول غير مصرح به إلى قاعدة بيانات تابعة للبنتاجون عن معلومات شخصية حساسة لأكثر من 3 ملايين شخص، بينهم عسكريون وموظفون مدنيون، في اختراق استمر لأشهر قبل اكتشاف الثغرة ومعالجتها.
وقال مسؤول دفاعي أمريكي لشبكة ABC News إن الاختراق طال بيانات 2.76 مليون شخص على قيد الحياة، إضافة إلى سجلات 294 ألف شخص متوفى، مشيراً إلى أن المعلومات المكشوفة تضمنت أرقام الضمان الاجتماعي وتفاصيل مرتبطة بالوظائف التي شغلها أفراد عسكريون ومدنيون.
وأوضح المسؤول أن أحد أنظمة مركز بيانات القوى العاملة الدفاعية «DMDC» تعرض لوصول غير مصرح به من جانب عدد محدود من المستخدمين، خلال الفترة الممتدة من أكتوبر 2025 وحتى يوليو 2026، قبل اكتشاف الثغرة وإغلاقها.
ويُعد مركز بيانات القوى العاملة الدفاعية من المستودعات الرئيسية لبيانات الأفراد المرتبطين بوزارة الدفاع الأمريكية، إذ يحتفظ بسجلات لأكثر من 60 مليون شخص، تشمل أفراد الخدمة الفعلية والاحتياط، والموظفين المدنيين، والمتعاقدين، والمتقاعدين والمحاربين القدامى وأفراد أسر العسكريين.
وبحسب مسؤولين دفاعيين، لا توجد حتى الآن أدلة على إساءة استخدام المعلومات التي تم الوصول إليها، فيما بدأت السلطات توفير خدمات لحماية الهوية ومراقبة الائتمان للأشخاص المتضررين.
وتثير طبيعة البيانات المكشوفة مخاوف تتجاوز مسألة سرقة الهوية، خصوصاً أن بعض السجلات تضمنت معلومات عن الوظائف والتخصصات التي يؤديها أفراد في المؤسسة العسكرية الأمريكية. وذكرت «Military Times» أن إخطاراً بالاختراق أشار إلى وجود معلومات شخصية غير مشفرة ضمن الملفات التي تمكن مستخدمون غير مصرح لهم من الوصول إليها.
وتأتي هذه الواقعة بعد أيام من كشف اختراق طال بوابة التوظيف التابعة لمكتب التحقيقات الفيدرالي «FBI»، حيث أعلنت مجموعة القرصنة المعروفة باسم «ShinyHunters» أنها تمكنت من الوصول إلى بيانات موظفين ومتقدمين للعمل في المكتب.
وفي البداية، قال مكتب التحقيقات الفيدرالي إنه يحقق في ادعاءات المجموعة، قبل أن تؤكد تقارير لاحقة وجود اختراق للبوابة، مع استمرار التحقيق لتحديد نقطة الدخول وما إذا كان الاختراق استهدف أنظمة المكتب مباشرة أو جهة خارجية تقدم خدمات للبوابة.
وتحدثت تقارير عن بيانات حساسة في الملفات التي يُزعم الحصول عليها من أنظمة FBI، فيما تمكنت وسائل إعلام من التحقق من أجزاء من البيانات المقدمة إليها، دون أن يعني ذلك أن كامل قاعدة البيانات التي تزعم المجموعة سرقتها قد تم التحقق منها بشكل مستقل.
وتعيد التطورات الحالية إلى الواجهة واحدة من أكبر أزمات البيانات في تاريخ الحكومة الأمريكية، عندما تعرض مكتب إدارة شؤون الموظفين «OPM» عام 2015 لاختراقات أدت إلى كشف بيانات أكثر من 20 مليون شخص، بينها معلومات مرتبطة بنحو 21.5 مليون سجل لتحقيقات الخلفية الأمنية، إضافة إلى بيانات شخصية لملايين الموظفين الفيدراليين.
وكانت بيانات تحقيقات الخلفية الأمنية في ذلك الاختراق شديدة الحساسية، إذ شملت أرقام الضمان الاجتماعي وتاريخ الإقامة والتعليم والعمل ومعلومات عن أفراد الأسرة، إضافة إلى بيانات صحية ومالية وسجلات أخرى، كما تعرض نحو 5.6 مليون سجل لبصمات الأصابع للاختراق.
An unauthorized access operation to a Pentagon database revealed sensitive personal information of more than 3 million people, including military personnel and civilian employees, in a breach that lasted for months before the vulnerability was discovered and addressed.
An American defense official told ABC News that the breach affected data of 2.76 million living individuals, in addition to records of 294,000 deceased individuals, noting that the exposed information included Social Security numbers and details related to the jobs held by military and civilian personnel.
The official explained that one of the systems of the Defense Manpower Data Center (DMDC) experienced unauthorized access by a limited number of users during the period from October 2025 to July 2026, before the vulnerability was discovered and closed.
The Defense Manpower Data Center is one of the main repositories of data for individuals associated with the U.S. Department of Defense, as it maintains records for over 60 million people, including active duty and reserve service members, civilian employees, contractors, retirees, veterans, and military family members.
According to defense officials, there is currently no evidence of misuse of the accessed information, while authorities have begun providing identity protection and credit monitoring services to affected individuals.
The nature of the exposed data raises concerns beyond identity theft, especially since some records included information about the jobs and specialties performed by individuals in the U.S. military. "Military Times" reported that a breach notification indicated the presence of unencrypted personal information within the files that unauthorized users were able to access.
This incident comes days after a breach of the FBI's employment portal was revealed, where a hacking group known as "ShinyHunters" announced that it had gained access to data of employees and job applicants at the bureau.
Initially, the FBI stated that it was investigating the group's claims, before subsequent reports confirmed the existence of a breach of the portal, with the investigation continuing to determine the point of entry and whether the breach targeted the bureau's systems directly or a third-party provider offering services to the portal.
Reports mentioned sensitive data in the files allegedly obtained from FBI systems, while media outlets were able to verify parts of the data provided to them, though this does not mean that the entire database claimed to have been stolen by the group has been independently verified.
The current developments bring to the forefront one of the largest data crises in U.S. government history, when the Office of Personnel Management (OPM) was breached in 2015, leading to the exposure of data for more than 20 million people, including information related to about 21.5 million records for background security investigations, in addition to personal data of millions of federal employees.
The background security investigation data in that breach was highly sensitive, as it included Social Security numbers, residency, education, and employment history, as well as information about family members, in addition to health and financial data and other records, with about 5.6 million fingerprint records also being compromised.
