Šta se desilo?

Zvaničnik američkog sistema odbrane potvrdio je za ABC News 28. septembra 2026. da je incident u Defense Manpower Data Center-u (DMDC) obuhvatio podatke približno 2,76 miliona živih i 294.000 preminulih osoba. Reč je o više od tri miliona osoba, a ne o utvrđenom broju pojedinačnih datoteka.

Prema toj izjavi, mali broj neovlašćenih korisnika pristupao je ličnim podacima od oktobra 2025. do jula 2026. Zvaničnici su tada naveli da nemaju dokaze o naknadnoj zloupotrebi izloženih podataka.

Koga pogađa?

Incident se odnosi na osobe čiji su podaci bili u pogođenim DMDC datotekama. DMDC vodi evidencije različitih kategorija povezanih sa američkim sistemom odbrane; to ne znači da su svi pripadnici tih kategorija pogođeni.

Obaveštenje koje je pregledao Military Times navodi SSN broj primaoca i najmanje još jedan identifikacioni podatak. Moguće kategorije uključuju ime, datum rođenja, kontakt podatke, pol, rasu i podatke o vojnoj službi. Nije potvrđeno da je svaka osoba imala sve te podatke u dostupnim fajlovima.

Kako se zaštititi?

  • Ako dobijete obaveštenje, proverite autentičnost preko nezavisno pronađenog zvaničnog kontakta pre aktiviranja ponuđene zaštite identiteta.
  • Pogođenim osobama je prema pregledanom obaveštenju ponuđena godina praćenja kredita i obnove identiteta preko IDX-a. Proverite uslove i rok u svom obaveštenju.
  • Za osobe sa kreditnim dosijeom u SAD, zamrzavanje pristupa kreditnom izveštaju ili upozorenje na moguću prevaru mogu pomoći protiv otvaranja novih računa na tuđe ime. Pratite i postojeće finansijske račune.
  • Ne dostavljajte dodatne podatke na osnovu neočekivanog poziva ili poruke, čak i ako pošiljalac zna detalje o vašem zaposlenju ili službi.

Tehnički detalji

Prema obaveštenju čiju su autentičnost za Military Times potvrdila dva zvaničnika, problem u sistemu za deljenje fajlova otkriven je 16. jula 2026. Dostupne datoteke sadržale su nešifrovane lične podatke. DMDC je naveo da je nakon otkrića ažurirao sistem i otklonio propust.

Pregledani izvori ne identifikuju konkretan softverski proizvod, verziju, CVE, CVSS ocenu ili aktera. Neovlašćen pristup je potvrđen, ali nije opravdano pripisati ga određenoj javno poznatoj ranjivosti ili tvrditi da su podaci javno objavljeni.

Zašto je važno?

Identifikacioni i službeni podaci mogu povećati rizik od ciljanih prevara. Sanacija sistema ne uklanja rizike povezane sa informacijama kojima je ranije neovlašćeno pristupljeno.

Preporuka Sajber Radara

Pratite zvanična obaveštenja i proveravajte zahteve za podatke drugim kanalom. Organizacije treba da uključe sisteme za razmenu dokumenata u kontrolu pristupa i nadzor; šifrovanje ne zamenjuje pravilno ograničavanje ovlašćenja.