Uma grave brecha de segurança nos sistemas de tecnologia da informação do Departamento de Defesa dos Estados Unidos resultou na exposição desprotegida de dados pessoais e registros militares confidenciais pertencentes a aproximadamente três milhões de cidadãos. O problema ocorreu no Centro de Dados de Mão de Obra da Defesa (conhecido pela sigla em inglês DMDC, de Defense Manpower Data Center), uma entidade crucial subordinada diretamente ao Pentágono, encarregada da administração e custódia das informações funcionais de militares em serviço ativo, veteranos das Forças Armadas, funcionários civis do setor de defesa e seus respectivos dependentes e familiares. O incidente decorreu de uma falha de configuração que deixou arquivos sensíveis desprovidos de criptografia, permitindo visualizações e extrações não autorizadas ao longo de um intervalo estimado em nove meses.

De acordo com informações confirmadas formalmente por um oficial do Departamento de Defesa em declaração concedida à CNN, o universo de pessoas impactadas pela brecha atinge com precisão 2,76 milhões de pessoas vivas e outros 294 mil indivíduos já falecidos. O alcance numérico reflete a amplitude dos cadastros geridos pela pasta militar, que mantinha nos servidores vulneráveis uma combinação ampla de dados civis, operacionais e de identificação governamental. Diante da comprovação da invasão, o governo norte-americano deu início a uma ampla força-tarefa de comunicação institucional e suporte aos cidadãos afetados, enviando alertas formais aos endereços residenciais conhecidos a partir do dia 18 de setembro.

A extensão do incidente e os registros comprometidos no Pentágono

A dimensão do vazamento gerou imediata preocupação nas estruturas de cibersegurança governamentais em Washington devido à profundidade dos registros comprometidos. As apurações técnicas constataram que os arquivos desprotegidos reuniam uma variedade crítica de informações de identificação pessoal, dados civis e detalhes da carreira profissional dos servidores das Forças Armadas e de prestadores de serviço civis vinculados à estrutura militar americana.

Entre os dados fundamentais expostos pelos invasores estão os nomes completos de cada cidadão afetado, acompanhados por suas respectivas datas de nascimento, informações demográficas detalhadas, gênero e raça. O sistema vulnerável também abrigava dados de contato particulares, o que inclui meios de comunicação direta mantidos nos arquivos de recursos humanos das tropas e do quadro técnico auxiliar da administração de defesa.

Outro elemento de extrema sensibilidade envolvido no incidente diz respeito aos números do Social Security, o código governamental de seguridade social que funciona de maneira análoga ao Cadastro de Pessoas Físicas (CPF) no Brasil. No modelo administrativo dos Estados Unidos, o número de seguridade social é a chave primária utilizada para uma infinidade de processos civis, financeiros, tributários e burocráticos. A exposição desse identificador numérico abre margem para a execução de fraudes de identidade altamente sofisticadas, tomada de crédito irregular e clonagem de cadastros governamentais caso caia em mãos de criminosos digitais.

Além da documentação pessoal básica, o vazamento alcançou as especialidades ocupacionais militares de milhões de integrantes das fileiras armadas. Esse dado técnico descreve de forma minuciosa a função exata exercida pelo militar, seu nível de treinamento tático ou especializado, a área operacional em que atua (como comunicações, artilharia, inteligência, logística ou aviação) e seu histórico funcional dentro da hierarquia da defesa nacional. A vinculação direta entre o nome do indivíduo, seu documento pessoal e sua qualificação de combate ou inteligência eleva substancialmente os perigos inerentes ao incidente.

A presença de quase trezentos mil registros de cidadãos falecidos no montante dos dados acessados também tem peso administrativo relevante. As informações relativas a membros mortos das Forças Armadas continuam registradas nos computadores militares para fins de pagamento de pensões a viúvas, benefícios a herdeiros legais, inventários e concessões fúnebres de honra, tornando até mesmo esses arquivos um ativo visado para fraudes contra a previdência militar.

A cronologia da falha de segurança no sistema do DMDC

A identificação formal da brecha cibernética ocorreu no dia 16 de julho, momento em que equipes de monitoramento detectaram irregularidades estruturais em um sistema voltado ao compartilhamento de arquivos do DMDC. Tão logo a vulnerabilidade foi descoberta, os técnicos da área de tecnologia e segurança da informação do órgão atuaram com rapidez para neutralizar a porta de entrada indevida, promovendo a correção emergencial do mecanismo e executando a restauração integral do sistema comprometido com o objetivo de conter novas tentativas de acesso.

Entretanto, as perícias forenses posteriores conduzidas nos servidores de rede revelaram que a ação maliciosa não era recente. As análises internas demonstraram que cibercriminosos ou atores não identificados mantiveram acesso frequente e irrestrito aos arquivos entre outubro de 2025 e meados de julho deste ano. Durante esse período de aproximadamente nove meses, a ausência de camadas de criptografia permitiu que agentes externos fizessem leituras e extrações de dados sem a necessidade de quebrar códigos criptográficos complexos, uma vez que as pastas e diretórios se encontravam armazenados em texto puro e de fácil consulta.

A prolongada permanência dos invasores dentro do ambiente computacional do Departamento de Defesa sem ser detectada coloca em evidência os desafios