اختراق خطير لأنظمة البنتاغون يكشف بيانات ملايين العسكريين لأشهر طويلة

كشفت وزارة الدفاع الأمريكية قبل أيام عن اختراق طال نظاما تابعا لمركز بيانات القوى البشرية الدفاعية (Defense Manpower Data Center – DMDC)، وهو أحد أهم مستودعات بيانات العاملين في المؤسسة العسكرية الأمريكية. تمكن عدد من المستخدمين غير المصرح لهم من الوصول إلى ملفات تحتوي على معلومات شخصية حساسة على مدى نحو 9 أشهر.

بحسب إخطار أرسله المركز إلى المتضررين يوم 24 سبتمبر/أيلول الماضي، اكتشفت الثغرة الأمنية في 16 يوليو/تموز الماضي، بينما أظهر التحقيق اللاحق أن الوصول غير المصرح به إلى الملفات بدأ في أكتوبر/تشرين الأول 2025 واستمر حتى يوليو/تموز 2026. وقالت الوزارة إن الثغرة عولجت فور اكتشافها، وأعيد تشغيل النظام بعد إصلاحها.

تشير المعلومات المتاحة حتى الآن إلى أن نقطة الدخول كانت ثغرة في نظام لمشاركة الملفات تابع لمركز بيانات القوى البشرية الدفاعية، وأتاح الخلل لمستخدمين غير المصرح لهم الوصول إلى ملفات مخزنة على خادم يحتوي على بيانات شخصية غير مشفرة. ولم تكشف وزارة الدفاع حتى الآن عن طبيعة الثغرة التقنية بالتفصيل أو الطريقة المستخدمة لاستغلالها، كما لم تحدد هوية الأشخاص أو الجهة التي تقف وراء العملية.

أوضحت الإخطارات المرسلة إلى المتضررين أن الملفات تضمنت أرقام الضمان الاجتماعي إلى جانب معلومات تعريفية أخرى كالأسماء، وتواريخ الميلاد، ومعلومات الاتصال، والجنس، والعرق، ومعلومات مرتبطة بالخدمة العسكرية والتخصص أو الوظيفة العسكرية. وأكدت مصادر إعلامية أن البيانات لم تكن مشفرة، مما يزيد من حساسية الحادثة خصوصا مع وجود أرقام الضمان الاجتماعي.

أفاد مسؤول في وزارة الدفاع بأن الاختراق أثر على 2.76 مليون شخص على قيد الحياة، إضافة إلى نحو 294 ألف شخص متوفى، ليبلغ إجمالي السجلات أكثر من 3 ملايين سجل، تشمل أفراد الخدمة العسكرية الحاليين والسابقين، والموظفين المدنيين، ومتعاقدين، ومتقاعدين، والمحاربين القدامى وأفراد عائلاتهم. ويحتفظ المركز بأكثر من 60 مليون سجل، بينما تشير تقديرات غير رسمية إلى احتمال وصول عدد المتضررين إلى نحو 4 ملايين شخص.

أوضحت الوزارة أنها لا تملك حاليا مؤشرات على إساءة استخدام المعلومات التي تم الوصول إليها، لكنها بدأت إخطار الأشخاص المتأثرين وقدمت لهم خدمات لمراقبة الائتمان واستعادة الهوية لمدة عام، وفقا لمجلة ميليتاري تايمز.