Nove meses dentro de uma base de dados de pessoal do Pentágono, e 3 milhões de pessoas a avisar

O buraco esteve aberto de outubro de 2025 a julho de 2026. O Defense Manpower Data Center, que guarda processos de mais de 60 milhões de militares no ativo, reservistas, pessoal civil, prestadores, reformados, veteranos e respetivas famílias, confirmou que utilizadores não autorizados chegaram aos ficheiros de mais de 3 milhões deles através de uma falha num sistema de partilha de ficheiros. Cerca de 2,76 milhões de pessoas vivas e 294 000 falecidas.

O que estava nesses ficheiros: nomes, contactos, datas de nascimento, especialidades militares e números da segurança social, estes últimos guardados sem cifragem. A vulnerabilidade foi encontrada e corrigida a 16 de julho. As cartas de notificação estão a sair agora, com doze meses de monitorização de crédito pela IDX, e o Pentágono diz que até ao momento não há indícios de utilização indevida.

Esta última frase aparece em quase todos os avisos de violação alguma vez escritos, e costuma ser verdadeira no dia em que é enviada. Os problemas chegam depois. Processos deste género são a matéria-prima das chamadas telefónicas que resultam mesmo, aquelas em que quem liga já sabe a sua data de nascimento, a sua antiga colocação e os quatro últimos dígitos de um número que nunca leu em voz alta a um estranho. Saber esses pormenores não prova nada, e é esse o pressuposto que vale a pena desaprender.

Se chegar uma carta, aceite a monitorização de crédito e pondere também congelar o seu ficheiro de crédito, o que não custa nada e impede a abertura de contas novas em vez de apenas lhe contar o sucedido depois. Nada disto aconteceu no seu PC, mas são as contas em que entra a partir dele que costumam sentir as consequências, e a verificação de privacidade e contas do Tendvane mostra depressa quais estão ali com sessão iniciada e quão bem protegidas estão.