بدأ مركز بيانات القوى العاملة الدفاعية الأمريكي (Defense Manpower Data Center) بإخطار الأشخاص بأن مستخدمين غير مصرح لهم قد وصلوا إلى ملفات تحتوي على معلومات شخصية على أحد خوادم مشاركة الملفات التابعة له. وتشير التقارير المستندة إلى إخطار الوكالة وتصريحات مسؤول في وزارة الدفاع إلى أن عدد الأشخاص المتأثرين يبلغ نحو ثلاثة ملايين شخص، من الأحياء والمتوفين.
الخادم المخترق كان يحتوي على بيانات أفراد غير مشفّرة
يفيد الإخطار بأن ثغرة أمنية اكتُشفت في 16 يوليو 2026 سمحت بالوصول غير المصرح به إلى الملفات. ووجد المحققون أن عددًا صغيرًا من المستخدمين قد وصلوا إلى الخادم في الفترة بين أكتوبر 2025 وتاريخ الاكتشاف. وقام المركز بإصلاح نظام مشاركة الملفات واستعادة الخدمة بعد تحديد الثغرة.
تفاوتت السجلات من شخص لآخر، وقد تشمل الأسماء وأرقام الضمان الاجتماعي وتواريخ الميلاد وبيانات الاتصال والمعلومات الديموغرافية والتخصصات العسكرية. وذكرت الوكالة أنها لم تحدد أي حالة إساءة استخدام للبيانات حتى وقت إصدار الإخطارات.
فترات التعرض الطويلة تزيد من متطلبات التحقيق
يتعين على فرق الاستجابة للحوادث تحديد الملفات التي تم الوصول إليها، والهويات التي تم كشفها، وما إذا كان الوصول قد استمر عبر تغييرات بيانات الاعتماد أو الخوادم. وتتطلب مستودعات البيانات الحكومية الحساسة التشفير، ومبدأ الحد الأدنى من الصلاحيات، والتنبيه عند حدوث وصول غير اعتيادي إلى الملفات. وتواصل SectechMedia تغطية الضوابط ذات الصلة ضمن تغطيتها للأمن السيبراني.
