Incident DMDC zasiahol viac než 3 milióny záznamov
Americké ministerstvo obrany potvrdilo neoprávnený prístup k osobným údajom v systéme DMDC. Incident sa týkal 2,76 milióna žijúcich a 294 000 zosnulých osôb.
Incident DMDC zasiahol údaje o viac než troch miliónoch osôb. Ministerstvo obrany USA podľa svojho vyjadrenia potvrdilo neoprávnený prístup k údajom v systéme Defense Manpower Data Center (DMDC) medzi októbrom 2025 a júlom 2026.
Incident sa podľa vyjadrenia rezortu týka 2,76 milióna žijúcich osôb a ďalších 294 000 zosnulých osôb. Celkový rozsah tak presahuje tri milióny záznamov. DMDC je centrálna organizácia ministerstva obrany pre identifikačné, autentifikačné a personálne údaje.
Incident DMDC zahŕňal citlivé identifikačné údaje
Rozsah sprístupnených údajov sa podľa jednotlivých osôb líšil. Notifikačný list a vyjadrenia uvádzajú nešifrované mená, kontaktné údaje, dátumy narodenia, čísla Social Security a údaje o pracovnom alebo vojenskom zaradení.
Kombinácia čísel Social Security s kontaktnými a personálnymi údajmi zvyšuje riziko krádeže identity, phishingu a cielenej sociálnej manipulácie.
Nie je však verejne potvrdené, aký presný súbor údajov bol prístupný pri každej dotknutej osobe. Známe nie je ani to, ktoré konkrétne skupiny osôb tvorili zasiahnutú populáciu.
Chybu v systéme zdieľania súborov opravili v júli
DMDC uviedlo, že po zistení problému 16. júla 2026 zraniteľnosť v systéme zdieľania súborov opravilo a spustilo reakciu na incident.
Rezort obrany zatiaľ nezverejnil technické podrobnosti o zraniteľnosti ani spôsob, akým sa k systému podarilo získať neoprávnený prístup. Verejne nebol identifikovaný ani možný útočník. Nie je potvrdené spojenie so štátnym aktérom ani s konkrétnou kyberzločineckou skupinou.
Rovnako nie je verejne potvrdené, či boli údaje zo systému exfiltrované. Pentagon uviedol, že zatiaľ nemá dôkaz o zneužití sprístupnených údajov. Dotknutým osobám ponúka ochranné služby.
Ministerstvo ponúka monitorovanie identity na rok
Americké ministerstvo obrany ponúka dotknutým ľuďom 12 mesiacov monitorovania úverovej histórie a ochrany identity.
Čo bude nasledovať
Ďalšie informácie by mohlo priniesť vyšetrovanie incidentu. Kľúčové bude najmä zistenie, či boli údaje vyvedené zo systému alebo použité, ako aj zverejnenie technických okolností neoprávneného prístupu. Otvorené zostáva aj možné pripísanie útoku konkrétnemu aktérovi a prípadná zmena počtu či rozsahu notifikovaných záznamov.
Zdroje
- ABC News – Prináša vyjadrenie predstaviteľa obrany o období prístupu, počte 2,76 milióna žijúcich a 294 000 zosnulých osôb, oprave zraniteľnosti a doterajšej absencii dôkazu o zneužití.
- Federal News Network – Potvrdzuje rozsah incidentu, charakter vystavených údajov, dátum objavenia chyby a ponúkané monitorovanie identity.
- Military Times – Uvádza, že notifikačný list opisuje zraniteľnosť v systéme zdieľania súborov, nešifrované osobné údaje a obdobie prístupu do 16. júla 2026.
- Defense Manpower Data Center – Oficiálna stránka potvrdzuje úlohu DMDC ako centrálneho zdroja pre identifikáciu, autentifikáciu a personálne údaje v rámci DoD.
Overené a aktualizované: 29. 09. 2026 15:22
