Pentagon-Aktenbehörde legte neun Monate lang unverschlüsselte Daten von 3 Millionen Menschen offen

Das Defense Manpower Data Center (DMDC), die Pentagon-Behörde, die Personalakten für mehr als 60 Millionen aktive und ehemalige Militärangehörige, zivile Angestellte, Auftragnehmer und Familienangehörige führt, hat bestätigt, dass eine Schwachstelle in einem seiner Dateifreigabesysteme unverschlüsselte persönliche Daten von rund 3 Millionen Menschen fast neun Monate lang offenlegte, bevor es jemandem auffiel.

Laut Pentagon-Beamten hatte eine kleine Anzahl unbefugter Nutzer zwischen Oktober 2025 und Juli 2026 Zugriff auf das System. Der Vorfall wurde am 16. Juli 2026 entdeckt, woraufhin das DMDC die Schwachstelle sofort behob und formelle Verfahren zur Reaktion auf Datenschutz- und Cybersicherheitsvorfälle gemäß den Richtlinien des Office of Management and Budget einleitete. Die fast einjährige Lücke zwischen dem ersten Zugriff und der Entdeckung ist selbst das beunruhigendste Detail dieser Offenlegung: Ein Vorfall, der neun Monate lang unentdeckt in einem System bleibt, das Sozialversicherungsnummern von aktivem Militärpersonal enthält, deutet auf Überwachungslücken hin, die weit über die eine Schwachstelle hinausgehen, die das DMDC nach eigenen Angaben nun geschlossen hat.

Die offengelegten Daten umfassten vollständige Namen, Kontaktinformationen, Geburtsdaten, Sozialversicherungsnummern und militärische Fachrichtungen, alle unverschlüsselt gespeichert — ein Detail, das das Pentagon nicht erklärt hat. Von den rund 3 Millionen betroffenen Personen sind 2,76 Millionen lebend und etwa 294.000 verstorben, was bedeutet, dass sich die Offenlegung sowohl auf historische als auch aktuelle Personalakten erstreckt.

Das Pentagon hat die unbefugten Nutzer nicht genannt, kein Motiv offengelegt und nicht gesagt, ob der Vorfall als Straftat, Spionagebedenken oder gewöhnliche Kompromittierung von Anmeldedaten behandelt wird.