Bij het datalek zijn gegevens buitgemaakt van ongeveer 2,8 miljoen levende mensen en bijna 300.000 overledenen. Het gaat om huidige en voormalige militairen, medewerkers en hun familieleden van wie gegevens in defensiedossiers staan.
Onbevoegde gebruikers maakten maandenlang misbruik van een beveiligingslek in een niet nader genoemd systeem voor het delen van bestanden. De bestanden waren niet versleuteld. Volgens een kennisgeving van het Defense Manpower Data Center (DMDC) vond de inbraak plaats tussen oktober 2025 en halverwege juli 2026.
Tot de buitgemaakte informatie behoren burgerservicenummers, namen, geboortedata, geslacht en ras. Ook andere informatie over de militaire dienst van betrokkenen is ingezien. De identiteit van de aanvallers is niet bekend.
Beheer van militaire persoonsgegevens
Het DMDC is een onderdeel van het Amerikaanse ministerie van Defensie en beheert meer dan 60 miljoen dossiers van militairen, burgerpersoneel en hun familieleden. De informatie wordt onder meer gebruikt om te bepalen wie recht heeft op zorg, pensioen en andere voorzieningen.
De organisatie speelt daarnaast een belangrijke rol bij identiteitsbeheer binnen het Amerikaanse leger. Het DMDC koppelt actieve militairen, medewerkers en contractanten aan toegangsmiddelen zoals smartcards en wachtwoorden. Daarmee krijgen zij toegang tot computersystemen van het Pentagon, gebouwen en militaire bases.
Het ministerie van Defensie zegt geen aanwijzingen te hebben dat de gestolen gegevens zijn misbruikt. Het heeft niet toegelicht waarop die conclusie is gebaseerd. Ook is niet bekend of de aanvallers contact hebben gezocht met de overheid.
De Verenigde Staten hebben volgens de bron 1,3 miljoen actieve militairen, gemeten in maart. De omvang van het incident ligt daarmee aanzienlijk boven het aantal mensen dat momenteel in actieve dienst is, omdat de dossiers ook voormalige militairen, medewerkers, familieleden en overleden personen omvatten.
De inbraak volgt op een reeks aanvallen op persoonsgegevens van Amerikaanse overheidsmedewerkers. Eerder in september werden persoonsgegevens van medewerkers en kandidaten van de FBI gestolen. In 2015 werden bij een aanval op het Amerikaanse Office of Personnel Management gegevens van meer dan 22 miljoen overheidsmedewerkers buitgemaakt, onder wie veel mensen met een veiligheidsmachtiging.
