據 Military Times 報導，美國國防人力資料中心（DMDC）9 月 18 日寄出的通知信指出，該中心 7 月 16 日在檔案分享系統發現漏洞，未授權使用者在 2025 年 10 月至 2026 年 7 月 16 日間存取了存有未加密個資的伺服器檔案 [1]。五角大廈官員向 Federal News Network 表示，外洩涉及約 280 萬名在世者與 29.4 萬名已故者的姓名、聯絡資訊、生日、社會安全號碼與軍職等紀錄，目前沒有資料遭濫用的跡象，官員也拒答是誰存取資料 [2][3]。收到通知者可透過 IDX 登記 12 個月免費信用監控，期限為 2027 年 8 月 19 日 [2][3]。
本事件尚未經官方確認，內容以媒體或第三方報導為依據，請謹慎解讀。
補記：這起事件在 2026年9月25日 公開，本站於 2026年11月11日 才收錄，不是新發生的事件。
嚴重監控中補記媒體報導
美國國防部人力資料中心檔案分享系統有漏洞，逾 300 萬人未加密的社安號碼與軍職資料遭存取近一年
閱讀約 1 分鐘
- 揭露
- 2026年9月25日
- 發生
- 2025年10月1日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月11日
- 影響規模
- 3,054,000 人[2]
- CVSS 依據
- 本站評估
- 技術 / 系統類型
- 初始入侵方式
- 影響
- 外洩資料類型
- 攻擊者類型
- 動機
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
據 Military Times 取得、經兩名國防官員證實真實性的通知信，DMDC 於 2026 年 7 月 16 日在檔案分享系統發現漏洞並隨即修補；事後分析發現，未授權使用者在 2025 年 10 月至 2026 年 7 月 16 日間存取了伺服器上未加密的個資檔案 [1][2]。
影響範圍
五角大廈官員向 Federal News Network 表示，外洩涉及約 280 萬名在世者與 29.4 萬名已故者，資料包括姓名、聯絡資訊、生日、社會安全號碼、軍職等，內容因人而異 [2]。Military Times 另引述兩名知情人士說法，指可能影響約 400 萬名國防部人員，此數字未獲官方證實 [1]。
官方處置
官員稱目前沒有資料遭濫用的跡象，但拒答是誰存取資料、是否為蓄意行為等問題；國防部透過 IDX 提供 12 個月信用監控，登記期限為 2027 年 8 月 19 日 [2][3]。
修復指引
參考來源
媒體報導3
- [1]
“The Defense Manpower Data Center, or DMDC, discovered the vulnerability on July 16 in a file-sharing system, according to a notification sent Sept. 18”
- [2]
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。