Violação de Dados do Pentágono Expose Registros de Mais de 3 Milhões de Pessoas

Uma violação no Centro de Dados de Pessoal de Defesa (DMDC), a unidade do Pentágono que mantém registros de pessoal das forças armadas dos EUA, expôs informações pessoais de mais de 3 milhões de pessoas, de acordo com relatórios da Federal News Network, Stars and Stripes e TechCrunch. A violação tornou-se amplamente conhecida no final de setembro de 2026, após o envio de cartas de notificação às pessoas afetadas.

O que foi exposto

De acordo com a Federal News Network, o grupo afetado inclui quase 2,8 milhões de pessoas vivas e 294.000 pessoas falecidas com vínculos às forças armadas dos EUA. A Stars and Stripes estima o número de pessoas vivas em 2,76 milhões.

Os dados expostos incluíam nomes, informações de contato, datas de nascimento, números de seguridade social, sexo, raça e informações sobre cargos militares, de acordo com a Stars and Stripes. A Federal News Network e a TechCrunch relataram que os registros eram armazenados sem criptografia.

Como aconteceu

Os relatórios indicam que usuários não autorizados exploraram uma vulnerabilidade de segurança em um sistema de compartilhamento de arquivos operado pelo DMDC. A Federal News Network relatou que um pequeno número de usuários não autorizados teve acesso de outubro de 2025 a julho de 2026, por quase um ano. A falha foi descoberta e corrigida em 16 de julho de 2026.

O DMDC mantém registros de mais de 60 milhões de pessoas, incluindo tropas, veteranos, funcionários civis atuais e antigos, contratados e membros das famílias militares, de acordo com a Federal News Network. A TechCrunch observou que o DMDC também gerencia credenciais usadas para acesso a sistemas em toda a força militar.

Como veio à tona

A Stars and Stripes relatou que a carta de notificação enviada às pessoas afetadas estava datada de 18 de setembro de 2026, e que uma cópia foi postada em um fórum do Reddit para membros da Força Aérea. A Military Times relatou a violação pela primeira vez em 24 de setembro, de acordo com a Stars and Stripes.

A carta afirma que o DMDC iniciou ações de resposta a incidentes de privacidade e cibersegurança assim que descobriu a falha, em conformidade com as diretrizes do Office of Management and Budget e do departamento.

A resposta do Pentágono

O Pentágono afirma não ter indícios de que as informações pessoais de ninguém tenham sido mal utilizadas. A TechCrunch observou que o departamento não explicou como chegou a essa conclusão e não disse se os atacantes haviam feito contato. A identidade das pessoas por trás da violação é desconhecida.

A Federal News Network relatou que os funcionários se recusaram a dizer quem acessou os dados, se grupos específicos foram alvo ou por que as informações não foram criptografadas. As pessoas afetadas estão sendo oferecidos 12 meses de monitoramento de crédito gratuito através da IDX, uma empresa de serviços de recuperação de violações de dados.

Por que importa

Números de seguridade social e detalhes de serviço não podem ser alterados da mesma forma que uma senha, portanto, as pessoas cujos registros foram expostos podem enfrentar um risco de longo prazo de fraude de identidade. A TechCrunch comparou o incidente com a violação do Office of Personnel Management em 2015, que comprometeu registros de mais de 22 milhões de funcionários do governo dos EUA. A divulgação também ocorre no mesmo mês de uma violação alegada separada envolvendo dados de pessoal do FBI.

Fontes (em inglês)

• Federal News Network, "More than 3 million people affected by military data breach"
• Stars and Stripes, "Breach at Pentagon personnel database exposed data of millions"
• TechCrunch, "Hackers stole millions of US military personnel records during months-long data breach"

Tradução feita com IA do artigo original em inglês, revisada automaticamente para dizer o mesmo que o original. As fontes foram verificadas em inglês.