Nove mesi dentro un archivio del personale del Pentagono, e 3 milioni di persone da avvisare

La falla è rimasta aperta da ottobre 2025 a luglio 2026. Il Defense Manpower Data Center, che conserva le schede di oltre 60 milioni tra militari in servizio, riservisti, personale civile, appaltatori, pensionati, veterani e loro familiari, ha confermato che utenti non autorizzati hanno raggiunto i file di più di 3 milioni di loro sfruttando una falla in un sistema di condivisione file. Circa 2,76 milioni di persone vive e 294.000 decedute.

In quei file c'erano nomi, recapiti, date di nascita, specialità militari e numeri di previdenza sociale, questi ultimi conservati senza cifratura. La vulnerabilità è stata trovata e corretta il 16 luglio. Le lettere di notifica stanno partendo adesso, con dodici mesi di monitoraggio del credito affidati a IDX, e il Pentagono afferma che finora non risultano usi impropri.

Quell'ultima frase compare in quasi ogni avviso di violazione mai scritto, e di solito il giorno in cui viene spedita è vera. I guai arrivano dopo. Schede di questo tipo sono la materia prima delle telefonate che funzionano davvero, quelle in cui chi chiama conosce già la vostra data di nascita, il vostro vecchio incarico e le ultime quattro cifre di un numero che non avete mai letto ad alta voce davanti a un estraneo. Conoscere quei dettagli non dimostra nulla, ed è proprio questa l'abitudine da disimparare.

Se arriva una lettera, accettate il monitoraggio del credito e valutate anche il congelamento del vostro fascicolo creditizio, che non costa nulla e impedisce l'apertura di nuovi conti invece di limitarsi a segnalarveli dopo. Niente di tutto questo è successo sul vostro PC, ma gli account a cui accedete da lì sono il punto in cui di solito si vedono le conseguenze, e il controllo di privacy e account di Tendvane mostra in fretta quali sono collegati e quanto sono protetti.