نقض اطلاعات پنتاگون سوابق بیش از 3 میلیون نفر را فاش می کند

نقض داده‌های پنتاگون 2.76 میلیون شماره و سوابق نظامی امنیت اجتماعی را فاش کرد و نگرانی‌های درازمدت سرقت هویت را برای کهنه‌کاران ایجاد کرد.

می توانید پس از نقض رمز عبور را تغییر دهید. می توانید کارت اعتباری را لغو کنید. اما وقتی شماره سوشال سکیوریتی شما فاش می‌شود، ممکن است سال‌ها با این پیامدها دست و پنجه نرم کنید. این نگرانی پس از یک رخنه بزرگ مربوط به مرکز داده نیروی انسانی دفاعی پنتاگون است. اگر در ارتش خدمت کرده‌اید، برای وزارت جنگ کار کرده‌اید یا روابط دیگری با جامعه نظامی دارید، اطلاعات شما می‌تواند در میان سوابق مرتبط باشد.

یکی از مقامات وزارت جنگ به CyberGuy گفت که 2.76 میلیون فرد زنده و 294000 فرد فوت شده تحت تأثیر قرار گرفتند. بسته به شخص، اطلاعات افشا شده می تواند شامل شماره تامین اجتماعی، نام، تاریخ تولد، اطلاعات تماس و جزئیات پرسنل نظامی باشد. بنابراین، اگر نامه ای از سوی پنتاگون در صندوق پستی شما ظاهر شد، آن را کنار نگذارید. در اینجا آنچه اتفاق افتاده است، آنچه ممکن است در معرض دید قرار گرفته باشد و آنچه می توانید برای محافظت از خود انجام دهید، آمده است.

نقض DMV تایید شد زیرا هکرها ادعای دزدیده شدن 200000 رکورد را دارند

Kurt "CyberGuy" Knutsson راه های عملی برای ایمن تر، باهوش تر و مطمئن تر ماندن در فناوری را به اشتراک می گذارد. کلاس های مربوط به توقف هرزنامه، امنیت تلفن، حفاظت مالی و استفاده از هوش مصنوعی را برای دریافت مراقبت های بهداشتی بهتر کاوش کنید. هر کلاس رایگان است، به راحتی قابل پیگیری است و دارای یک چک لیست قابل چاپ رایگان است.

کلاس ها را ببینید و در ثبت نام کنید

این نقض شامل مرکز داده نیروی انسانی دفاعی یا DMDC بود. یکی از مقامات وزارت جنگ به CyberGuy گفت که یک سیستم اطلاعاتی DMDC دسترسی غیرمجاز به شخص را تجربه کرده استاطلاعات قابل شناسایی توسط تعداد کمی از کاربران غیرمجاز بین اکتبر 2025 تا ژوئیه 2026. این مقام گفت DMDC بلافاصله پس از کشف آسیب‌پذیری آن را اصلاح کرد. در حال حاضر، این وزارت می گوید که هیچ نشانه ای مبنی بر سوء استفاده از اطلاعات به دست آمده وجود ندارد.

فایل های مورد دسترسی حاوی اطلاعات شناسایی شخصی رمزگذاری نشده بودند. این یک پنجره بالقوه طولانی در معرض قرار گرفتن قبل از کشف آسیب‌پذیری ایجاد کرد. اطلاعات شخصی مانند شماره تامین اجتماعی می تواند مدت ها پس از محو شدن نقض اصلی از سرفصل ها برای مجرمان مفید باشد.

چه اطلاعاتی در رخنه پنتاگون افشا شد

اطلاعات خاص بسته به شخص متفاوت است. به گفته پنتاگون، سوابق افشا شده می تواند شامل موارد زیر باشد:

اطلاعات پرسنل نظامی، از جمله تخصص های شغلی

جزئیات نظامی این نقض را به ویژه حساس می کند زیرا سوابق ممکن است بیش از اطلاعات اولیه هویتی را نشان دهد. DMDC نقش مهمی در پشت صحنه در وزارت دفاع ایفا می کند. بیش از 60 میلیون سوابق مربوط به پرسنل نظامی، کارمندان غیرنظامی، پیمانکاران، اعضای خانواده، بازنشستگان و جانبازان را در اختیار دارد. آژانس از این سوابق برای حمایت از مزایا، تأیید هویت و سایر برنامه های وزارت دفاع استفاده می کند. به عبارت دیگر، بسیاری از افرادی که سال ها پیش خدمت سربازی فعال خود را ترک کردند، ممکن است هنوز اطلاعاتی در این سیستم ها ذخیره کنند.

چگونه بفهمیم که آیا نقض پنتاگون بر شما تأثیر گذاشته است یا خیر

افرادی که شخصیاطلاعات به دست آمده از طریق پست پستی از طریق ارائه دهنده قراردادی وزارت، Identity Theft Guard Solutions یا IDX اطلاع رسانی می شود. اگر اخطاری دریافت کردید، آن را با دقت بخوانید نه اینکه فرض کنید که یک نامه ناخواسته دیگر است. نامه باید توضیح دهد که چه اطلاعاتی تحت تأثیر قرار گرفته است و چه حفاظتی ارائه می شود.

به گفته این مقام وزارت جنگ، IDX اعلان، نظارت بر اعتبار و پشتیبانی بازیابی هویت را بر اساس عناصر داده‌ای که برای هر فرد تحت تأثیر قرار می‌گیرد، ارائه می‌کند. هر کسی که سؤالی دارد می‌تواند به answer.idx.us/DMDC مراجعه کند یا با شماره 1-855-744-4556 تماس بگیرد.

مراقب ایمیل‌های غیرمنتظره یا پیام‌های متنی باشید که ادعا می‌کنند به این رخنه متصل هستند. کلاهبرداران می توانند از حوادث امنیتی مهم به عنوان بهانه ای برای ارسال اعلان های جعلی یا لینک هایی که برای سرقت اطلاعات بیشتر طراحی شده اند استفاده کنند. به جای کلیک کردن روی پیوند در یک پیام غیرمنتظره، اطلاعات را با استفاده از جزئیات تماس رسمی IDX یا اعلامیه پستی که دریافت کرده‌اید تأیید کنید.

چرا کلاهبرداران جانبازان را مورد هدف قرار می دهند و چگونه می توان با آن مبارزه کرد

هکرها به فایل های حاوی اطلاعات شخصی حساس، از جمله شماره تامین اجتماعی، تاریخ تولد و جزئیات پرسنل نظامی دسترسی پیدا کردند.

چرا شماره های سوشال سکیوریتی دزدیده شده یک ریسک بلندمدت ایجاد می کند؟

شماره کارت اعتباری تاریخ انقضا دارد. شماره سوشال سکیوریتی شما معمولا مادام العمر با شما می ماند. این می تواند به مجرمان زمان زیادی بدهد تا اطلاعات دزدیده شده از یک نقض را با اطلاعات جمع آوری شده در جاهای دیگر ترکیب کنند. ممکن است کسی قبلا داشته باشدشماره تلفن یا آدرس ایمیل قدیمی شما افزودن شماره تامین اجتماعی و تاریخ تولد می تواند هویت دزدیده شده را بسیار مفیدتر کند.

یک مجرم می تواند سعی کند به نام شما اعتبار باز کند یا از اطلاعات در یک حمله فیشینگ متقاعد کننده استفاده کند. سایر اشکال کلاهبرداری هویت ممکن است هرگز شامل گزارش اعتباری شما نشود. به همین دلیل است که من با نقضی که شامل یک SSN می‌شود، با نقضی که آدرس ایمیل یا رمز عبور را فاش می‌کند، متفاوت رفتار می‌کنم.

اگر اطلاعات شما فاش شد چه باید کرد

اخطار نقض می‌تواند شما را به این فکر وادار کند که از کجا شروع کنید، بنابراین ابتدا روی محافظت‌هایی تمرکز کنید که می‌تواند کاری را که شخص با اطلاعات انجام می‌دهد محدود کند.

1) در صورت واجد شرایط بودن در نظارت رایگان ثبت نام کنید

اگر DMDC یک اعلان رسمی برای شما ارسال کرد، خدمات محافظت از هویت در دسترس شما را بررسی کنید. افراد واجد شرایط ممکن است بسته به اطلاعاتی که تحت تأثیر قرار می گیرند، 12 ماه از نظارت بر اعتبار رایگان و پشتیبانی بازیابی هویت از طریق IDX دریافت کنند. نظارت بر اعتبار می تواند به شما در مورد تغییرات خاصی در پرونده اعتباری شما هشدار دهد. با این حال، نظارت معمولاً پس از انجام فعالیت به شما هشدار می دهد. این مانع از تلاش کسی برای استفاده از هویت شما نمی شود.

اگر DMDC با شما تماس نگرفته است، یا اگر می‌خواهید حفاظتی بیش از دوره ۱۲ ماهه رایگان ادامه یابد، ممکن است بخواهید خدمات حفاظت از سرقت هویت گسترده‌تری را در نظر بگیرید. بسته به خدمات، ممکن است برای استفاده مشکوک از اطلاعات شخصی شما نظارت داشته باشد و در صورت وقوع سرقت هویت، کمک کند. نکات و بهترین انتخاب های من را در مورد Best Identity ببینیدحفاظت از سرقت در .

مسدود کردن اعتبار با Equifax، Experian و TransUnion را در نظر بگیرید. مسدود کردن دسترسی به فایل اعتباری شما را محدود می کند، که می تواند باز کردن یک حساب اعتباری جدید به نام شما را برای کسی سخت تر کند. هنگامی که به طور قانونی نیاز به درخواست اعتبار دارید، می توانید موقتاً انجماد را لغو کنید. ثابت کردن یکی از قوی‌ترین گام‌های رایگانی است که می‌توانید پس از افشای شماره تأمین اجتماعی خود بردارید. به خاطر داشته باشید که انجماد بر اعتبار جدید متمرکز است. نمی‌تواند جلوی هر نوع سرقت هویت، از جمله کلاهبرداری با حساب موجود را بگیرد.

اگر نمی خواهید اعتبار خود را مسدود کنید، می توانید یک هشدار تقلب در گزارش های اعتباری خود قرار دهید. یک هشدار تقلب به وام دهندگان می گوید که قبل از افتتاح اعتبار جدید، اقدامات بیشتری را برای تأیید هویت شما انجام دهند. شما فقط باید با یکی از سه دفتر اعتباری اصلی تماس بگیرید و آن اداره باید به دو دفتر دیگر اطلاع دهد. هشدار تقلب محافظت کمتری نسبت به فریز ارائه می دهد، اما همچنان می تواند لایه دیگری از بررسی را اضافه کند.

نقض داده‌های پنتاگون، شماره‌های امنیت اجتماعی، اطلاعات شخصی 2.76 میلیون نظامی و پرسنل غیرنظامی ایالات متحده را فاش می‌کند.

فعالیت بانک و کارت اعتباری خود را به طور منظم بررسی کنید. همچنین به تغییرات غیرمنتظره مربوط به حساب هایی که از هویت شما استفاده می کنند توجه کنید. هشدارهای تراکنش را در صورت وجود روشن کنید. هشدارهای سریع می تواند به شما کمک کند فعالیت را قبل از تبدیل شدن به یک مشکل بزرگتر تشخیص دهید.

5) به پیام های مربوط به نقض مشکوک باشید و از نرم افزار آنتی ویروس قوی استفاده کنید

کلاهبرداران به نقض های بزرگ داده نیز توجه می کنند. شما می توانیدیک تماس، ایمیل یا پیامک از شخصی که ادعا می کند نماینده وزارت دفاع، یک شرکت نظارت بر اعتبار یا سازمان دیگری است که به شما کمک می کند تا هویت شما را حفظ کند، دریافت کنید.

شماره تامین اجتماعی، رمز عبور یا کد تأیید را تحویل ندهید زیرا شخصی به طور غیر منتظره با شما تماس می گیرد. همچنین از باز کردن پیوست‌ها یا کلیک کردن روی پیوندها در پیام‌های غیرمنتظره مربوط به نقض اجتناب کنید.

نرم افزار آنتی ویروس قوی می تواند به شناسایی دانلودهای مخرب، لینک های مشکوک و سایر تهدیداتی که ممکن است در کلاهبرداری های بعدی ظاهر شوند کمک کند. نرم افزار امنیتی خود را به روز نگه دارید و درخواست های غیرمنتظره را با استفاده از اطلاعات تماس رسمی که خودتان پیدا می کنید تأیید کنید. در ، انتخاب های من را برای بهترین برندگان محافظت از آنتی ویروس 2026 برای دستگاه های Windows، Mac، Android و iOS خود دریافت کنید.

6) از حساب های مهم با احراز هویت دو مرحله ای محافظت کنید

احراز هویت دو مرحله‌ای (2FA) را برای ایمیل، حساب‌های مالی و سایر سرویس‌های مهم خود هر زمان که در دسترس بود، روشن کنید. حساب ایمیل شما مستحق توجه ویژه است زیرا مجرمان می توانند از آن برای بازنشانی رمز عبور حساب های دیگر استفاده کنند. یک برنامه احراز هویت یا کلید عبور می تواند محافظت قوی تری نسبت به تکیه بر رمز عبور ارائه دهد.

اگر شماره سوشال سکیوریتی شما فاش شد، یک پین حفاظت از هویت IRS دریافت کنید. IP PIN یک شماره شش رقمی است که به جلوگیری از ارائه اظهارنامه مالیاتی فدرال توسط شخص دیگری با استفاده از شماره تامین اجتماعی شما کمک می کند. IRS هر سال یک پین جدید صادر می کند. این می تواند به ویژه پس از یک نقض مفید باشد زیراسرقت هویت مربوط به مالیات ممکن است در گزارش اعتباری نشان داده نشود.

8) پس از پایان نظارت رایگان به تماشای خود ادامه دهید

یک سال نظارت رایگان مفید است، اما اطلاعات شخصی دزدیده شده با انقضای آن سال بی ضرر نمی شود. به بررسی گزارش های اعتباری و حساب های مالی خود ادامه دهید. همچنین به اطلاعیه های مالیاتی غیرمنتظره، ادعاهای سود یا صورتحساب هایی که نمی شناسید توجه کنید. ما قبلاً توضیح داده‌ایم که چرا مسدود کردن اعتبار به تنهایی جلوی هر شکلی از سرقت هویت را نمی‌گیرد. شماره سوشال سکیوریتی دزدیده شده به طور بالقوه می تواند به گونه ای مورد سوء استفاده قرار گیرد که هرگز باعث بررسی اعتبار سنتی نشود.

چیزی که در اینجا برای من متمایز است این است که اطلاعات مربوط به چه مدت می تواند ارزشمند بماند. رمز عبور را می توان در چند دقیقه جایگزین کرد، اما شماره تامین اجتماعی، تاریخ تولد یا سابقه نظامی می تواند شما را برای چندین دهه دنبال کند. اگر یکی از این اخطارهای نقض پنتاگون را دریافت کنید، آن را جدی می گیرم، حتی اگر مقامات می گویند شواهدی مبنی بر سوء استفاده ندیده اند. از نظارت رایگان ارائه شده استفاده کنید و اعتبار خود را مسدود کنید. پس از پایان دوره نظارت رایگان، حساب های خود را زیر نظر داشته باشید. ما حجم عظیمی از اطلاعات شخصی را در اختیار سازمان ها قرار می دهیم زیرا اغلب هیچ جایگزین عملی نداریم. وقتی این اطلاعات فاش می شود، بار مراقبت از کلاهبرداری ناگهان بر دوش ما می افتد.

اگر دولت اطلاعات حساسی مانند شماره تامین اجتماعی شما را از دست بدهد، آیا باید مسئولیت حفاظت از هویت شما را برای بیش از یک سال بر عهده بگیرد؟ به ما اجازه دهیدبا نوشتن برای ما در بدانید.