Hacker-Angriff auf das Pentagon: Daten von 3 Millionen Menschen gestohlen

Die Zeitungen CNN, Time und andere berichten: Hacker haben das System vom DMDC angegriffen. DMDC bedeutet: Zentrum für Daten von Mitarbeitern der Verteidigung. Es gehört zum Pentagon. Persönliche Informationen von mehr als drei Millionen Menschen sind jetzt nicht mehr sicher.

Unbekannte Personen haben das DMDC-System ohne Erlaubnis benutzt. Das war zwischen Oktober 2025 und Juli 2026. Der Grund war ein Sicherheits-Problem im System für das Teilen von Dateien. Deshalb konnten fremde Personen Dateien auf einem Server öffnen.

Welche Daten wurden gestohlen?

Das DMDC hat das Sicherheits-Problem am 16. Juli gefunden. Sofort hat es das Problem repariert, das System wiederhergestellt und einen Plan für Sicherheit und Datenschutz gestartet.

Die gestohlenen Dateien hatten persönliche Informationen ohne Verschlüsselung. Das bedeutet: Die Daten waren nicht geschützt. Je nach Person sind das: Name, Sozialversicherungsnummer, Geburtsdatum, Kontakt-Informationen, Geschlecht, Herkunft und militärische Daten, zum Beispiel der Beruf in der Armee.

Diese Kombination ist sehr gefährlich. Wenn Kriminelle die Sozialversicherungsnummer und persönliche Daten haben, können sie die Identität stehlen. Sie können falsche Konten machen, gezielten Betrug machen und sich als andere Person ausgeben. Informationen über die Arbeit in der Armee sind auch gefährlich für die nationale Sicherheit. Feinde können diese Daten benutzen, um Personen in wichtigen Positionen zu finden, Profile zu machen oder sie zu kontaktieren.

Das Pentagon in Arlington, Virginia. Foto: Wikicommons.

Das DMDC ist ein sehr wichtiges Archiv für Personal-Daten des Pentagon. Es hat Informationen über aktive Soldaten und Reservisten, zivile Mitarbeiter, Firmen-Partner, Rentner, Veteranen, Familien von Soldaten und andere Personen mit Verbindung zum Verteidigungsministerium. Das DMDC speichert insgesamt mehr als 60 Millionen Personal-Akten. Aber man weiß noch nicht, ob alle diese Akten von dem Angriff betroffen sind.

Welche Risiken gibt es?

Der Zugriff ohne Erlaubnis dauerte vielleicht neun Monate, bevor man das Problem gefunden hat. Die Behörden wissen noch nicht, wie viele Informationen die Hacker gesehen oder gesammelt haben.

Das Pentagon sagt nicht, warum die Hacker das gemacht haben. Es erklärt auch nicht, warum die sensiblen Dateien ohne Verschlüsselung gespeichert waren. Es gibt bis jetzt keinen Beweis, dass die gestohlenen Informationen schon missbraucht wurden. Aber kein Missbrauch bis jetzt bedeutet nicht, dass es kein Risiko mehr gibt. Denn die Sozialversicherungsnummer und das Geburtsdatum gehören zur Identität. Man kann sie nicht einfach wie ein Passwort ändern.

Justin Sherman ist der Chef der Beratungsfirma Global Cyber Strategies. Er sagt: Gestohlene Identitäts-Daten können noch viele Jahre benutzt werden. Kriminelle können die DMDC-Informationen mit öffentlichen Akten, kommerziellen Datenbanken, sozialen Medien oder früheren Daten-Leaks verbinden. So können sie ein detailliertes Profil über jede Person in der Verteidigung machen - von Einkommen, Schulden, Familienstand bis zu Kauf-Gewohnheiten und Online-Aktivitäten. So finden sie Schwächen und können die Person für Spionage und andere Ziele benutzen.

Wie wird das Problem gelöst?

Menschen, die betroffen sind, bekommen Hilfe für ein Jahr über die Firma IDX. IDX ist ein privater Partner des Verteidigungsministeriums. Die Hilfe ist: Überwachung der Kredit-Daten und Hilfe bei Identitäts-Betrug wegen des Daten-Leaks.

Am 18. September hat das DMDC einen Brief an die betroffenen Personen geschickt. Darin steht: Sie sollen sich schnell für das Hilfe-Programm anmelden, ihre Kredit-Berichte prüfen, ihre Finanz-Konten und Konten für staatliche Hilfen kontrollieren und auf ungewöhnliche Aktivitäten achten. Sie sollen auch vorsichtig sein bei unerwarteten Anrufen, Nachrichten oder E-Mails über die Arbeit in der Armee.

Das DMDC sagt: Wir prüfen und verbessern jetzt die Sicherheit des Systems. Die Ermittler wollen herausfinden, wer die Dateien geöffnet hat und wie der Angriff passiert ist.

Außer der Reparatur des ersten Problems zeigt der Vorfall: Man braucht mehr Schutz. Zum Beispiel: Verschlüsselung für gespeicherte Daten, strengere Kontrolle für den Zugriff, ständige Kontrolle von Datei-Zugriffen, schnelles Finden von ungewöhnlichen Aktivitäten und strengere Regeln, um weniger Daten zu speichern.

Für das Pentagon ist die wichtigste Aufgabe jetzt: den Schaden vom Daten-Leak kleiner machen. Und herausfinden: War der Angriff Spionage, war er für Geld, oder war es eine andere Art von Zugriff ohne Erlaubnis.

Der Angriff auf die Personal-Datenbank des Pentagon passiert, während das FBI (die Bundespolizei der USA) ein anderes Problem hat. Es geht um die Webseite FBIJobs.gov für Jobs beim FBI. Letzte Woche hat die Hacker-Gruppe ShinyHunters gesagt: Wir haben FBIJobs.gov angegriffen und sensible Daten von FBI-Mitarbeitern gestohlen. Das FBI sagt, es untersucht den Fall. Aber es weiß noch nicht genau, wie viele Daten betroffen sind.

Quoc Hung Zusammenfassung

1. Pentagon Data Breach – Hackers Reportedly Accessed 3 Million People’s Sensitive Data. Cyber Security News. https://cybersecuritynews.com/pentagon-data-breach/
2. Pentagon data breach of military personnel raises national security concerns. CNN. https://edition.cnn.com/2026/09/25/politics/pentagon-data-personnel-breach
3. Pentagon breach exposed sensitive data on nearly 3 million people. ABCNews. https://abcnews.com/Politics/pentagon-breach-exposed-sensitive-data-3-million-people/story?id=136832909
4. What to Know About the Pentagon Breach Affecting Millions. Time. https://time.com/article/2026/09/29/pentagon-department-defense-manpower-data-center-breach-personnel-information/