Hackers roubam milhões de registros de militares dos EUA em violação que durou meses

O governo dos Estados Unidos está, segundo relatos, notificando milhões de militares atuais e ex-militares, além de funcionários civis, de que suas informações pessoais foram roubadas em uma violação que durou meses nos registros de pessoal do Pentágono — a mais recente de uma série de roubos de dados de funcionários federais nos últimos meses.

Uma notificação de violação de dados do Centro de Dados de Pessoal de Defesa (DMDC, na sigla em inglês), compartilhada no Reddit, afirma que vários usuários não autorizados exploraram uma vulnerabilidade de segurança em um sistema de compartilhamento de arquivos não especificado ao longo de vários meses, entre outubro de 2025 e meados de julho de 2026. Os dados expostos incluíam números de Seguro Social, nomes, datas de nascimento, sexo, raça e outras informações sobre o serviço militar; o aviso diz que os registros de pessoal não estavam criptografados. Segundo a CNN e a Federal News Network, um funcionário do Pentágono disse que a violação afeta cerca de 2,8 milhões de pessoas vivas e cerca de 300.000 pessoas falecidas.

O DMDC não é muito conhecido do público em geral, mas é uma das unidades de manutenção de registros do Departamento de Defesa, mantendo mais de 60 milhões de registros usados para determinar benefícios como saúde e aposentadoria, além de atuar como o provedor de gestão de identidade das Forças Armadas, vinculando militares, funcionários e prestadores de serviço às credenciais — como cartões inteligentes e senhas — usadas para acessar sistemas, prédios e bases do Pentágono. O Departamento de Defesa, que supervisiona o DMDC, disse não ter indícios de que as informações roubadas tenham sido usadas indevidamente, embora não tenha explicado como chegou a essa conclusão. A identidade dos hackers é desconhecida, e um porta-voz do Pentágono não respondeu às perguntas da TechCrunch sobre se as autoridades haviam recebido alguma comunicação deles.

Esta é a mais recente grande violação de dados de funcionários federais nos últimos meses, depois de uma violação no FBI no início de setembro atribuída ao grupo de hackers ShinyHunters, que disse à TechCrunch ter obtido as informações pessoais da maioria dos agentes e funcionários do FBI, incluindo candidatos a vagas — uma violação chamada de “desastre de contrainteligência” diante do risco de um governo estrangeiro usar os dados para traçar perfis, visar ou coagir funcionários federais. A ShinyHunters disse que não vai divulgar publicamente os dados roubados do FBI. Os dois incidentes remetem a uma violação de 2015 no Escritório de Gestão de Pessoal (OPM), atribuída de forma geral à China, que expôs os registros privados de mais de 22 milhões de funcionários do governo dos EUA, muitos deles com credenciais de segurança.

Por que importa

As violações repetidas de dados de funcionários federais elevam o risco para além do roubo de identidade: registros que ligam militares e pessoal de inteligência a suas funções, credenciais de segurança e acessos são exatamente o tipo de informação que um serviço de inteligência estrangeiro poderia usar para visar ou pressionar indivíduos com acesso a sistemas sensíveis.