美国国防部正在通知逾200万名现役及退役军人，其存有敏感个人信息的人事记录在一次持续数月的网络入侵中被盗。国防部确认，此次泄露涉及280万名在世人员，遭入侵的是国防人力数据中心运营的一套系统，该中心负责汇集国防部人员记录。
攻击者从去年10月开始访问该系统。一封发布在Reddit上的通知信显示，被盗信息包括社会安全号码、姓名、地址、性别、种族和军事职业专长。泄露内容不仅能用于识别个人，还涉及其具体工作类别；军事职业专长信息可帮助外国情报机构筛选具有情报价值的军事人员。
这是美国政府近期第二起涉及敏感人员记录的大规模网络入侵事件。上个月，勒索软件团伙ShinyHunters声称侵入联邦调查局系统，窃取了数千名现任及前雇员的记录。两起事件涉及不同机构，但暴露的信息都包含政府工作人员的身份或职业信息。
ShinyHunters表示没有公开这些资料的计划。该团伙此前曾入侵并勒索数百家机构，窃取的数据留在其手中，也面临被其他攻击者再次获取的威胁。本周，一名联邦调查局官员呼吁该团伙成员自首；国防部则已着手向受影响军人发送泄露通知。据Ars Technica报道。