Neuf mois dans une base de données du personnel du Pentagone, et 3 millions de personnes à prévenir
La brèche est restée ouverte d'octobre 2025 à juillet 2026. Le Defense Manpower Data Center, qui conserve les dossiers de plus de 60 millions de militaires d'active, de réservistes, d'agents civils, de contractuels, de retraités, d'anciens combattants et de leurs familles, a confirmé que des utilisateurs non autorisés avaient atteint les fichiers de plus de 3 millions d'entre eux via une faille d'un système de partage de fichiers. Environ 2,76 millions de personnes vivantes, et 294 000 décédées.
Ce que contenaient ces fichiers : noms, coordonnées, dates de naissance, spécialités militaires et numéros de sécurité sociale, ces derniers conservés sans chiffrement. La vulnérabilité a été découverte et corrigée le 16 juillet. Les lettres de notification partent maintenant, accompagnées de douze mois de surveillance de crédit assurée par IDX, et le Pentagone affirme qu'aucun élément n'indique pour l'instant un usage abusif.
Cette dernière phrase figure dans presque tous les avis de violation jamais rédigés, et elle est généralement exacte le jour où elle est envoyée. Les ennuis arrivent plus tard. Des dossiers de ce type sont la matière première des appels téléphoniques qui fonctionnent vraiment, ceux où l'interlocuteur connaît déjà votre date de naissance, votre ancienne affectation et les quatre derniers chiffres d'un numéro que vous n'avez jamais lu à voix haute devant un inconnu. Connaître ces détails ne prouve rien, et c'est l'automatisme qu'il vaut la peine de désapprendre.
Si une lettre arrive, acceptez la surveillance de crédit et envisagez aussi de geler votre dossier de crédit, ce qui ne coûte rien et empêche l'ouverture de nouveaux comptes au lieu de simplement vous en informer après coup. Rien de tout cela ne s'est passé sur votre PC, mais ce sont les comptes auxquels vous vous connectez depuis celui-ci qui en subissent d'ordinaire les répercussions, et le contrôle de confidentialité et des comptes de Tendvane permet de voir rapidement lesquels y sont connectés et à quel point ils sont protégés.