Una delle più gravi violazioni di dati mai registrate nel settore della difesa statunitense ha colpito il Defense Manpower Data Center (DMDC), l'agenzia del Pentagono incaricata di gestire le informazioni sul personale militare. Secondo quanto reso noto, i dati personali di circa 3,1 milioni di militari e veterani degli Stati Uniti sono stati sottratti durante un'intrusione informatica che è rimasta attiva per mesi prima di essere individuata. La violazione è stata rilevata su un sistema di condivisione file non identificato, collegato alle infrastrutture del Dipartimento della Difesa.
Modalità e durata dell'attacco
Stando alle prime ricostruzioni, gli aggressori hanno avuto accesso a un archivio contenente informazioni sensibili del personale per un periodo prolungato, senza che i sistemi di monitoraggio riuscissero a intercettare tempestivamente l'attività anomala. Questo elemento solleva interrogativi preoccupanti sull'efficacia dei controlli di sicurezza adottati dal Pentagono e sulla capacità di rilevare intrusioni persistenti. Il DMDC ha iniziato a notificare individualmente i soggetti coinvolti, come previsto dalle normative statunitensi in materia di protezione dei dati.
Quali dati sono stati compromessi
Sebbene non siano stati resi pubblici tutti i dettagli, le informazioni sottratte riguarderebbero dati personali identificativi come nomi, numeri di previdenza sociale, date di nascita e potenzialmente dettagli relativi al servizio militare. La combinazione di questi elementi rappresenta un rischio concreto di furto d'identità e di attacchi mirati di phishing, soprattutto se finissero nelle mani di attori statali ostili o gruppi criminali specializzati.
Impatto e prospettive future
L'episodio evidenzia ancora una volta la fragilità delle infrastrutture digitali anche in ambiti ad altissima sensibilità come la difesa nazionale. Il Pentagono ha annunciato l'avvio di un'indagine interna per chiarire le responsabilità e rafforzare le difese informatiche, ma resta il fatto che una violazione di tale portata mina la fiducia dei militari nei confronti delle istituzioni. Nei prossimi mesi sarà cruciale capire se verranno introdotte misure più stringenti, come l'autenticazione a più fattori obbligatoria e il monitoraggio continuo degli accessi, per prevenire futuri incidenti.
