یک رخنه امنیتی چندماهه در سامانه‌های نگهداری سوابق وزارت دفاع آمریکا، اطلاعات شخصی میلیون‌ها نیروی نظامی و کارکنان فعلی و سابق این کشور را در معرض سرقت قرار داده است. بر اساس گزارش‌های منتشرشده، این حادثه یکی از بزرگ‌ترین موارد افشای اطلاعات کارکنان دولت آمریکا در ماه‌های اخیر محسوب می‌شود.

مرکز داده نیروی انسانی دفاعی آمریکا (DMDC) در اطلاعیه‌ای اعلام کرده است که چند کاربر غیرمجاز با سوءاستفاده از یک آسیب‌پذیری امنیتی در یک سامانه اشتراک‌گذاری فایل، طی بازه‌ای از اکتبر ۲۰۲۵ تا اواسط ژوئیه ۲۰۲۶ به اطلاعات حساس دسترسی پیدا کرده‌اند.

چه اطلاعاتی به سرقت رفته است؟

سوابق به‌سرقت‌رفته حاوی اطلاعات شناسایی شخصی افراد بوده است. از جمله مهم‌ترین داده‌های افشاشده می‌توان به شماره تأمین اجتماعی، نام، تاریخ تولد، جنسیت، نژاد و اطلاعات مربوط به سابقه خدمت نظامی اشاره کرد.

موضوع نگران‌کننده دیگر این است که طبق اطلاعیه DMDC، اطلاعات موجود در سوابق موردنظر رمزگذاری نشده بودند.

یک مقام وزارت دفاع آمریکا اعلام کرده است که این رخنه امنیتی اطلاعات حدود ۲٫۸ میلیون فرد زنده و نزدیک به ۳۰۰ هزار فرد فوت‌شده را تحت تأثیر قرار داده است. این در حالی است که ارتش آمریکا در مارس ۲۰۲۶ حدود ۱٫۳ میلیون نیروی فعال داشته است.

چرا اطلاعات DMDC اهمیت زیادی دارد؟

DMDC برای عموم مردم چندان شناخته‌شده نیست، اما یکی از واحدهای مهم وزارت دفاع آمریکا در زمینه نگهداری سوابق به شمار می‌رود. این مرکز بیش از ۶۰ میلیون پرونده مربوط به نیروهای نظامی و غیرنظامی، کارکنان و اعضای خانواده آن‌ها را مدیریت می‌کند.

این اطلاعات برای تعیین مزایا و خدماتی مانند بیمه درمانی و بازنشستگی مورد استفاده قرار می‌گیرد.

اهمیت DMDC تنها به نگهداری سوابق محدود نمی‌شود. این مرکز یکی از ارائه‌دهندگان اصلی خدمات مدیریت هویت در ساختار نظامی آمریکا است و ارتباط میان نیروهای نظامی، کارکنان و پیمانکاران و اعتبارنامه‌های دسترسی آن‌ها را مدیریت می‌کند.

این اعتبارنامه‌ها برای دسترسی به سامانه‌های رایانه‌ای، ساختمان‌ها و پایگاه‌های نظامی مورد استفاده قرار می‌گیرند. به همین دلیل، حفاظت از اطلاعات هویتی ذخیره‌شده در این مرکز اهمیت ویژه‌ای دارد.

وزارت دفاع: نشانه‌ای از سوءاستفاده مشاهده نکرده‌ایم

وزارت دفاع آمریکا اعلام کرده است که تاکنون هیچ نشانه‌ای مبنی بر سوءاستفاده از اطلاعات سرقت‌شده مشاهده نکرده است. با این حال، این وزارتخانه توضیح نداده که بر چه اساسی به این نتیجه رسیده است.

هویت مهاجمان نیز هنوز مشخص نشده است. رسانه‌های آمریکایی گزارش داده‌اند که مشخص نیست هکرها با چه انگیزه‌ای اطلاعات را سرقت کرده‌اند یا آیا با وزارت دفاع تماس گرفته‌اند.

پس از رخنه اطلاعاتی FBI

این حادثه در شرایطی رخ داده که طی هفته‌های اخیر، چندین مورد سرقت اطلاعات کارکنان نهادهای دولتی آمریکا گزارش شده است.

در ماه سپتامبر نیز یک رخنه امنیتی در FBI گزارش شد که گروه هکری ShinyHunters مسئولیت آن را بر عهده گرفت. این گروه مدعی شد اطلاعات شخصی بخش بزرگی از مأموران و کارکنان FBI، از جمله متقاضیان استخدام، در اختیارش قرار گرفته است.

نگرانی اصلی درباره چنین اطلاعاتی این است که در صورت دستیابی افراد یا دولت‌های خارجی به داده‌های کارکنان نهادهای حساس، امکان استفاده از آن‌ها برای شناسایی، هدف قرار دادن یا تحت فشار قرار دادن افراد وجود دارد.

یادآوری یک رخنه تاریخی

حمله اخیر به DMDC یادآور یکی از بزرگ‌ترین سرقت‌های اطلاعات دولتی آمریکا نیز هست. در سال ۲۰۱۵، سامانه‌های دفتر مدیریت کارکنان دولت آمریکا (OPM) مورد حمله قرار گرفت و این رخنه به‌طور گسترده به هکرهای مرتبط با چین نسبت داده شد.

در آن حادثه اطلاعات خصوصی بیش از ۲۲ میلیون کارمند دولت آمریکا به سرقت رفت؛ افرادی که شماری از آن‌ها دارای مجوزهای امنیتی بودند.

رخنه جدید DMDC هنوز از نظر منشأ و هویت مهاجمان ابهام‌های زیادی دارد، اما گستردگی اطلاعات افشاشده بار دیگر اهمیت حفاظت از داده‌های کارکنان نهادهای دولتی آمریکا را برجسته کرده است.

نوشته اطلاعات شخصی نزدیک به ۳ میلیون نیروی نظامی و کارکنان آمریکا در یک حمله سایبری سرقت شد اولین بار در آی‌ تی‌ رسان منتشر شد.