Uma violação no Defense Manpower Data Center (DMDC), órgão responsável por registros de pessoal ligados ao Departamento de Defesa dos Estados Unidos, expôs informações de mais de 3 milhões de pessoas. O incidente afetou cerca de 2,76 milhões de pessoas vivas e 294 mil falecidas.
Os arquivos estavam sem criptografia e podiam conter números de Seguro Social, nomes, datas de nascimento, informações de contato, dados demográficos e especialidades profissionais militares. O tipo de informação exposta varia de acordo com cada pessoa afetada.
O acesso não autorizado ocorreu entre outubro de 2025 e julho de 2026, permanecendo por aproximadamente nove meses. A vulnerabilidade estava relacionada a um sistema de compartilhamento de arquivos e foi descoberta em 16 de julho, quando o DMDC informou ter corrigido o problema.
Até o momento, o Pentágono afirma não ter identificado evidências de uso indevido das informações. A identidade dos responsáveis pelo acesso também não foi divulgada. Pessoas afetadas receberão 12 meses de monitoramento de crédito, enquanto o órgão revisa a segurança do ambiente comprometido.
