IT之家 9 月 30 日消息,根据 TomsHardware 今日报道,美国国防部(亦称战争部)下属的国防人力数据中心(DMDC)在 2025 年 10 月至 2026 年 7 月期间遭到未经授权的用户入侵。

美国国防部官员指出,此次事件导致约 276 万在世人员以及 29.4 万已故人员的相关记录被曝光,泄露内容涵盖社会安全号码以及军事和文职人员的工作信息。该官员表示,在发现漏洞后,DMDC 立即进行了修复,目前没有证据显示被窃取的数据已被恶意利用。

DMDC(IT之家注:国防人力数据中心)是五角大楼的核心人事数据库,存储着超过 6000 万条记录,覆盖现役军人、预备役人员、文职雇员、承包商、退休人员、退伍军人及其家属。

由于记录中包含工作职责,此次泄露可能暴露了受雇于国家安全敏感岗位的人员身份。即便数据尚未被滥用,也可能被保存以备后续使用。官方并未透露幕后攻击者身份以及漏洞是如何被发现的。

与此同时,美国联邦调查局(FBI)也向员工通报了其招聘网站 FBIJobs.gov 遭遇黑客攻击的事件。有威胁行为者曾声称将发布 FBI 员工的姓名、住址、联系方式、社会安全号码及出生日期等信息。

据 ABC News 报道,FBI 目前正按照“每位员工的个人信息均已泄露”的假设开展工作,并已开始通知受影响员工。FBI 表示,受影响的系统 FBIJobs.gov 属于非机密系统。

黑客组织 Shinyhunters 在周一改口称不会发布这些数据,并表示此事“并非勒索、并非敲诈、也非出于财务动机”,而是一次“营销活动”。

相关阅读:

  • 《黑客团伙 ShinyHunters 声称攻破 FBI 系统,窃取大量员工数据》
  • 《美国 FBI 确认遭黑客袭击:员工姓名、住址及社安号码等信息被泄露》
  • 《ShinyHunters 黑客组织成员被荷兰警方逮捕,涉嫌雇凶杀人》
  • 《瞒不住了:美国公民身份信息证实被泄露,涉及约 27 亿条数据》