美国国防部国防人力数据中心（DMDC）一处文件共享系统遭未授权访问，约 276 万名在世人员与 29.4 万名已故人员的未加密个人信息被读取，内容包括社会保障号、姓名、出生日期与军职专业。异常访问自 2025 年 10 月持续至 2026 年 7 月漏洞被发现。
事件概述
据美国国防部官员向多家媒体确认，DMDC 的信息系统在 2025 年 10 月至 2026 年 7 月间被少量未授权用户访问，受影响的是存放未加密 PII 文件的服务器。发出的通知显示，一处文件共享系统的安全漏洞于 7 月 16 日被发现并即时修补。DMDC 是国防部主要人事档案库，管理逾 6000 万条军人、文职、承包商、退休人员、退伍军人及军属记录。受影响者已于 9 月中旬陆续收到纸质通知，一名空军人员在 Reddit 的 r/AirForce 版块贴出信件后，事件才被广泛关注。
技术细节
泄露载体是一台承载未加密文件的服务器，通过文件共享系统对外提供访问。官方未披露漏洞的具体类型，仅描述为未授权用户的访问行为，也未说明访问者身份、是否存在定向意图，以及敏感字段为何以明文形式存放。这一组合——明文存储、共享系统访问控制失效、长达九个月未被发现——属于典型的数据面暴露模式，与外部漏洞利用的入侵路径并不相同。
影响评估
从规模看，这是近期美国联邦机构最大的人事数据泄露事件之一。安全专家指出，泄露的职业专业信息可与其它数据集交叉关联，用于识别军人身份、构造精准钓鱼，甚至支撑情报搜集。国防部表示目前未发现数据被滥用，并为受影响者提供 12 个月免费信用监测服务。但风险不会因尚未发现滥用而消失：社会保障号与出生日期属于不可撤销的身份要素，一旦流入黑市，后续的账户接管与身份冒用可能滞后数月甚至数年才显现。
修复建议
- 收到通知的人员应立即启用信用监测与信用冻结，警惕冒充官方、要求补充个人信息的电话与邮件。
- 政府与国防供应链机构应梳理内部文件共享服务的访问控制与最小权限，禁止敏感 PII 以明文落盘。
- 对共享目录开启访问审计并集中留存日志，以异常读取量、非常规时段、非授权账号访问作为告警条件。
- 复核数据分级与加密策略，对承载 PII 的服务器实施强制静态加密。
- 完善同类事件响应清单：先保全取证镜像，再修补与轮换凭据。