ثغرة أمنية في نظام معلومات الموارد البشرية لدى البنتاغون بقيت حوالي تسعة أشهر دون اكتشاف وعرضت المعلومات الشخصية لأكثر من ثلاثة ملايين شخص للوصول غير المصرح به. يُدار هذا النظام من قبل مركز بيانات الموارد البشرية الدفاعية (DMDC)؛ وهي منظمة تُدير معلومات جزء كبير من القوات العسكرية والموظفين المدنيين بوزارة الدفاع الأمريكية.
ووفقًا لتقرير إِتِنا نقلاً عن TechSpot، صرحت وزارة الدفاع الأمريكية أن هذا الحادث أثر على 2.76 مليون شخص على قيد الحياة وحوالي 294 ألف شخص متوفى. تحتوي قاعدة بيانات DMDC إجمالًا على أكثر من 60 مليون سجل معلوماتي وتحتفظ ببيانات المتعلقين بالقوات الفاعلة، قوات الاحتياط، الموظفين المدنيين، المقاولين، المتقاعدين، قدامى المحاربين وأفراد عائلات العسكريين.
استمر الوصول غير المصرح به من أكتوبر 2025 حتى يوليو 2026 وبعد الاكتشاف أصلح البنتاغون الثغرة. مع ذلك، لم تنشر السلطات الدفاعية بعد تفاصيل مهمة حول هذا الهجوم. ليس واضحًا كيف دخل المهاجمون إلى النظام، أو أي ثغرة استغلوها، أو كم من المعلومات شاهدوا أو نسخوا، ولماذا لم تُكتشف أنشطتهم لحوالي تسعة أشهر. كما لم يُعرّف المسؤول المحتمل أو الدولة المحتملة وراء هذا التسلل.
لا تقتصر حساسية هذه الثغرة على عدد الضحايا فقط. مزيج أرقام الضمان الاجتماعي مع المعلومات المتعلقة بوظيفة وموقع الأفراد يمكن أن يخلق مخاطر تتجاوز سرقة الهوية العادية. من ناحية أخرى، لا يمكن تغيير أرقام الضمان الاجتماعي وغيرها من المعرفات الدائمة ببساطة مثل كلمة مرور؛ ولذلك قد تستمر تبعات تسرب المعلومات طويلًا بعد إصلاح الثغرة.
تقول السلطات الدفاعية إنها لم تجد حتى الآن أدلة على إساءة استخدام المعلومات المسروقة وتوفر للمتضررين خدمات حماية الهوية ومراقبة الائتمان المالي. ومع ذلك، غياب أدلة الإساءة لا يعني زوال الخطر؛ فالمعلومات المسروقة يمكن أن تُخزَّن أو تُتاجر بها أو تُدمج مع بيانات أخرى.
وقع هذا الحادث بعد وقت قصير من كشف ثغرة منفصلة في موقع التوظيف التابع لمكتب التحقيقات الفدرالي (FBIJobs.gov). بالنسبة للبنتاغون، إن إصلاح الثغرة يُعد المرحلة الأولى فقط والآن فإن تحديد الأبعاد الحقيقية للوصول الذي دام تسعة أشهر وما إذا كانت المعلومات نُسِخَت أو استُخدمت في مكان آخر، يحظى بأهمية أكبر.