美国国防部人事数据中心（DMDC）遭入侵：约300万人未加密个人信息暴露，文件共享服务器漏洞存续约九个月

美国国防部人事数据中心（Defense Manpower Data Center，DMDC）发生一起数据泄露事件，约300万人的个人信息受影响。据美方国防官员向媒体披露的信息，受影响人员包括约276万名在世个人与约29.4万名已故个人，暴露的数据为未加密的个人身份信息，具体涉及社会安全号、姓名、出生日期、联系方式、性别、族裔以及军事职业专业代码（MOS）。受影响群体覆盖军人、文职人员、承包商、家属、退休人员与退伍军人。

时间线显示这是一起暴露窗口极长的案件：未授权用户自2025年10月起访问了该文件共享服务器上的文件，持续至2026年7月；DMDC于2026年7月16日发现漏洞并完成修补。也就是说，漏洞在约九个月内处于可利用状态，而在这段时间内既有的监测措施未产生告警，五角大楼也以此强调监测机制在本次事件中未能预警。

五角大楼未公开该文件共享产品的具体品牌与漏洞技术细节，也未指认未授权访问者身份或说明其动机，同时表示目前没有信息表明被访问数据已被滥用于欺诈或其他恶意用途。受影响个人已于2026年9月收到通知，并获得一年期的信用监测与身份恢复服务。案件由SecurityWeek等安全媒体报道，随后经路透社、ABC News等主流媒体转述。

从合规架构看，本案同时触发美国联邦层面的两条义务线：一是《联邦信息安全管理法》（FISMA）框架下联邦机构对信息系统实施持续监测与及时修补的要求；二是行政管理和预算局（OMB）备忘录M-17-12等关于机构级事件响应计划的规定，其中包括向国会与OMB报告、向受影响个人提供身份保护服务的具体要求。长期未修补的文件共享服务器漏洞与"监测未预警"的表述，可能成为后续督察长（Inspector General）审查的重点。

本案的实务启示集中在两点：其一，未加密存储是损害后果被放大的直接原因，若社会安全号等标识符在静态存储时已加密，即便访问控制失效，实际风险等级也会显著下降；其二，涉及关键人员数据的基础设施系统往往并非核心业务系统，却因数据价值集中而成为攻击者的低阻力目标，联邦与公共部门需要把此类"非核心但高敏感"的系统纳入同等级监测与补丁管理。