Hacker-Angriff auf das Pentagon: 3 Millionen betroffen

CNN, Time und andere Zeitungen berichten über einen Hacker-Angriff. Der Angriff betrifft das DMDC. Das DMDC ist das Personal-Datenzentrum vom Pentagon. Mehr als drei Millionen Menschen sind betroffen.

2,76 Millionen von ihnen leben noch. Etwa 294.000 von ihnen sind schon tot.

Fremde Personen haben das System ohne Erlaubnis benutzt. Das war zwischen Oktober 2025 und Juli 2026. Der Grund war ein Sicherheits-Problem in einem System für Dateien. Deshalb konnten fremde Personen Dateien auf einem Server lesen.

Welche Daten sind betroffen?

Das DMDC findet das Problem am 16. Juli. Es repariert das Problem sofort. Es stellt das System wieder her. Es startet auch einen Plan für Sicherheit und Datenschutz.

Die Dateien haben persönliche Informationen ohne Verschlüsselung. Das bedeutet: Die Daten sind nicht geschützt. Nicht jede Person ist gleich betroffen. Die Daten sind zum Beispiel:

• Name
• Sozialversicherungs-Nummer
• Geburtsdatum
• Kontakt-Informationen
• Geschlecht
• Herkunft
• Informationen über die Arbeit beim Militär, zum Beispiel der Beruf

Diese Kombination ist sehr gefährlich. Wenn Kriminelle die Sozialversicherungs-Nummer und persönliche Daten haben, können sie die Identität stehlen. Sie können falsche Konten machen. Sie können gezielte Betrugs-Mails schreiben. Sie können sich als eine andere Person ausgeben.

Auch die Informationen über die Arbeit beim Militär sind wichtig. Feinde können diese Daten für Spionage benutzen. Das ist ein Problem für die Sicherheit des Landes. Feinde können damit Personen in wichtigen Positionen finden, beschreiben oder kontaktieren.

Das DMDC ist ein sehr wichtiges Archiv vom Pentagon. Es hat Informationen über Soldaten im Dienst und in der Reserve, zivile Mitarbeiter, Firmen-Partner, Rentner, Veteranen, Familien von Soldaten und andere Personen mit Verbindung zum Verteidigungs-Ministerium. Das DMDC speichert insgesamt mehr als 60 Millionen Akten. Aber wir wissen nicht, ob alle diese Akten von dem Angriff betroffen sind.

Welche Risiken gibt es?

Der unerlaubte Zugriff dauert vielleicht neun Monate. Erst dann findet man das Problem. Die Behörden wissen noch nicht, wie viele Informationen die Angreifer gesehen oder genommen haben.

Das Pentagon sagt nichts über das Motiv der Hacker. Es erklärt auch nicht, warum sensible Dateien ohne Verschlüsselung gespeichert waren. Es gibt noch keinen Beweis, dass die Daten schon missbraucht wurden. Aber das bedeutet nicht, dass es kein Risiko gibt. Die Sozialversicherungs-Nummer und das Geburtsdatum bleiben für immer gleich. Man kann sie nicht einfach ändern wie ein Passwort.

Justin Sherman ist der Chef der Firma Global Cyber Strategies. Er sagt: Gestohlene Identitäts-Daten kann man noch viele Jahre benutzen. Kriminelle können die DMDC-Daten mit anderen Daten kombinieren. Zum Beispiel mit öffentlichen Daten, Daten von Firmen, sozialen Medien oder alten Daten-Leaks. So können sie ein genaues Profil über Mitarbeiter der Verteidigung machen. Zum Beispiel über Einkommen, Schulden, Ehe, Geld-Ausgaben und Online-Aktivitäten. So finden sie Schwächen. Dann können sie die Personen kontaktieren und für Spionage und andere Ziele benutzen.

Was wird jetzt gemacht?

Die betroffenen Personen bekommen Hilfe für ein Jahr. Sie bekommen eine Kontrolle ihrer Kredit-Daten und Hilfe bei Identitäts-Diebstahl. Die Hilfe kommt von IDX. IDX ist eine private Firma. Sie arbeitet mit dem Verteidigungs-Ministerium.

Am 18. September schreibt das DMDC einen Brief an die betroffenen Personen. Darin steht: Melden Sie sich schnell für das Hilfe-Programm an. Prüfen Sie Ihren Kredit-Bericht. Kontrollieren Sie Ihre Geld-Konten und Ihre Konten für staatliche Hilfe. Achten Sie auf ungewöhnliche Aktivitäten. Seien Sie vorsichtig bei unerwarteten Anrufen, Nachrichten oder E-Mails über die Arbeit beim Militär.

Das DMDC sagt: Wir prüfen und verbessern die Sicherheit unserer Systeme. Die Ermittler wollen wissen, wer die Dateien gelesen hat und wie der Angriff passiert ist.

Man muss nicht nur das erste Problem reparieren. Der Vorfall zeigt: Man braucht mehr Schutz. Zum Beispiel Verschlüsselung für gespeicherte Daten, strengere Kontrolle für den Zugriff, ständige Kontrolle von Datei-Zugriffen, schnelle Erkennung von Problemen und strengere Regeln für weniger Daten.

Für das Pentagon ist jetzt die wichtigste Aufgabe: Die Schäden klein halten. Und herausfinden: War der Angriff Spionage, war es wegen Geld, oder war es eine andere Art von unerlaubtem Zugriff?

Der Angriff auf die Personal-Datenbank vom Pentagon passiert zu einer Zeit, in der das FBI ein anderes Problem hat. Es geht um die Job-Webseite FBIJobs.gov. Letzte Woche sagt die Hacker-Gruppe ShinyHunters: Wir haben FBIJobs.gov angegriffen und sensible Daten von FBI-Mitarbeitern genommen. Das FBI sagt: Wir untersuchen den Fall. Aber wir wissen noch nicht genau, wie viele Daten betroffen sind.