美國國防部人力資料中心（DMDC）通知受影響者，系統漏洞自2025年10月至2026年7月16日遭未經授權存取；國防部在發現當日修補漏洞，但資料最長已暴露約九個月。外洩內容涵蓋社會安全號碼、出生日期、聯絡方式及軍事職業專長，部分檔案未加密。
官方確認受影響者包括276萬名在世個人及29.4萬名已故者，合計逾305萬人；DMDC整體則管理超過6,000萬筆個人紀錄。事件不只涉及現役軍人，也涵蓋退伍軍人、文職、承攬商及軍屬。一名現役與一名退役陸戰隊員已向華盛頓特區聯邦法院提起訴訟，求償逾500萬美元，並主張國防部輕忽軍方相關人員的隱私利益。
國防部提供一年信用監測與身分復原服務，截至報導時未發現資料遭不當利用，但入侵者身分、實際外洩範圍及是否被境外情資單位利用仍未獲充分公開說明。
這起事件本質上確實涉及責任認定、國安風險與政府信任的角力。爭議焦點不只是駭客造成多少損失，而是五角大樓為何讓社會安全號碼、軍事職業專長與個人聯絡資料在可被存取的系統中維持未加密狀態，且從發現漏洞到修補完成之間形成長期暴露。修補漏洞不等於完成事件處理，因為入侵紀錄、資料下載行為及接觸者身分仍需要獨立鑑識。
未來三至十二個月，事件走向將取決於司法程序、官方調查透明度，以及國防部能否提出可驗證的補強方案。修補系統僅能降低持續曝險，不能自動回答資料是否已被下載、哪些紀錄被接觸，以及政府採購與管理流程為何失效。
01 起因觸發：DMDC 系統長期未加密敏感資料，漏洞遭未經授權存取。
02 一階傳導：現役軍人、退伍軍人、軍屬及政府人員面臨身分冒用與精準 phishing 風險。
03 二階擴散：資安事件可能牽動聯邦調查局、國防承包商與跨機構威脅情報整合。
04 宏觀終局：美國政府將被迫加速零信任、資料加密與供應鏈資安改革，並重新檢視軍事數據治理的政治成本。
跨事件因果網路圖譜 1 驗證節點
AI 驗證因果鏈條 · 可拖曳節點 · 點兩下開啟文章
