Ils sont passés inaperçus pendant près de 10 mois. Entre octobre 2025 et juillet 2026, des pirates ont exploité une faille dans le système d’échanges de fichiers du DMDC américain (Defense Manpower Data Center) pour récupérer les données d’environ 3 millions de personnes liées à l’armée du pays.
Le DMDC est rattaché au Département de la Défense des États-Unis (dont le siège est au Pentagone). C’est lui qui gère les données du personnel de l’armée, des civils qui travaillent pour elle, ainsi que des membres de leur famille. L’organisme regroupe actuellement les dossiers de plus de 60 millions d’Américains, selon son propre site.
Les personnes concernées ont reçu un courrier les informant de la cyberattaque. Il indique que la vulnérabilité a été découverte et colmatée le 16 juillet 2026, sans plus de précision. Parmi les victimes, on trouve d’anciens employés, ainsi que 294 000 personnes décédées.
Quelles informations sont entre les mains des pirates ?
Le type de données dérobées varie selon les individus impactés. On y trouve, entre autres : nom, date de naissance, informations de contact, sexe, numéro de sécurité sociale ou les postes occupés au sein de l’armée.
Le Pentagone déclare n’avoir « aucune indication d’une utilisation abusive » des informations récoltées par les pirates à l’heure actuelle. Elles n’en restent pas moins exploitables par des agences de renseignements opposées aux États-Unis, ou par des cybercriminels.
L’attaque n’a pas encore été revendiquée. Elle fait suite à celle de fin septembre 2026, où le groupe de hackers ShinyHunters affirmait être à l’origine du piratage du site de recrutement du FBI, lors duquel il dit avoir récupéré plusieurs téraoctets de données d’employés. De son côté, le DMDC prend « les mesures appropriées pour évaluer et renforcer la posture de cybersécurité » de son système.
Envie de retrouver les meilleurs articles de Frandroid sur Google News ? Vous pouvez suivre Frandroid sur Google News en un clic.
Ce contenu est bloqué car vous n'avez pas accepté les cookies et autres traceurs. Ce contenu est fourni par Disqus.
Pour pouvoir le visualiser, vous devez accepter l'usage étant opéré par Disqus avec vos données qui pourront être utilisées pour les finalités suivantes : vous permettre de visualiser et de partager des contenus avec des médias sociaux, favoriser le développement et l'amélioration des produits d'Humanoid et de ses partenaires, vous afficher des publicités personnalisées par rapport à votre profil et activité, vous définir un profil publicitaire personnalisé, mesurer la performance des publicités et du contenu de ce site et mesurer l'audience de ce site (en savoir plus)
En cliquant sur « J’accepte tout », vous consentez aux finalités susmentionnées pour l’ensemble des cookies et autres traceurs déposés par Humanoid et .
Vous gardez la possibilité de retirer votre consentement à tout moment. Pour plus d’informations, nous vous invitons à prendre connaissance de notre Politique cookies.