五角大楼FBI连环数据泄露：一个月内28... Features
根据科技媒体Ars Technica的报道，2026年10月1日，美国国防部通报称，其下属的国防人力数据中心（DMDC）网络遭黑客长期渗透，导致超过200万名现役及退役军人个人记录被窃取。这是继上月联邦调查局（FBI）系统被黑客攻破后，短短一个月内第二起严重的数据泄露事件，暴露出美国联邦政府网络安全防线存在重大漏洞。
新剧推荐五角大楼数据泄露：2.8万条记录含敏感字段
据国防部确认，黑客于2025年10月起入侵了DMDC的系统，该中心负责整合国防部所有人员档案。泄露的数据包括社会安全号码、姓名、住址、性别、种族以及职业专长。根据一名受害者上传到Reddit的通报信，职业专长这一信息尤为敏感，因为它可能帮助外国情报机构识别高价值军事目标。国防部表示，此次事件共涉及280万名在世人员的记录。路透社的后续报道指出，DMDC管理着超过6000万条国防部“人员记录”，涵盖军人、文职、承包商、退休人员、退伍军人及其家属，但尚未公布黑客是如何突破安全系统的。
好剧推荐FBI系统被黑：数千名员工记录落入黑客之手
就在五角大楼事件曝光前一个月，2026年9月，勒索软件组织“闪亮猎手”声称已入侵FBI系统，窃取了数千名现任及前任员工的记录。路透社报道称，被窃取的职位信息中包含与调查中国、俄罗斯相关的情报岗位。该组织最初表示无意公开这些数据，但由于其本身也是黑客攻的目标，美国联邦调查局网络犯罪部助理主任布雷特·莱瑟曼在9月29日发布视频警告称：“你在这个领域待得越久，我们就越了解你。你知道如何找到我们，我们也知道如何找到你。我建议你在还有选择权的时候主动自首。”该声明是在荷兰警方根据克雷布斯安全博客的线索逮捕一名“闪亮猎手”成员后发出的。
网剧推荐事件时间线对比：2015年OPM泄露与2026年连环攻击
为更清晰呈现近年来美国联邦政府重大数据泄露的演进，以下表格对比了2015年人事管理办公室（OPM）事件与当前连环攻击：
| 事件 | 时间 | 受影响人数 | 泄露数据类型 | 攻击来源推测 |
|---|
| --- | --- | --- | --- | --- |
|---|
| OPM黑客事件 | 2015年6月披露 | 2210万人 | 背景调查档案、指纹扫描、个人信息 | 中国国家黑客 |
|---|
| 国防人力数据中心泄露 | 2025年10月-2026年9月 | 280万人 | 社会安全号码、姓名、住址、职业专长 | 未公开 |
|---|
| FBI系统被黑 | 2026年9月 | 数千人 | 员工记录、职位信息、情报相关岗位 | 闪亮猎手组织 |
|---|
国防部官员称，目前尚未发现被窃取的数据被滥用，但未解释如何得出这一结论。分析人士指出，与2015年OPM事件相比，此次泄露虽然人数较少，但职业专长等字段的暴露更具针对性的间谍价值。
黑客动机与安全漏洞：为何政府网络频繁失守
“闪亮猎手”在过去几年曾入侵并勒索数百个组织，其承诺不泄露FBI数据可信度极低。FBI官员莱瑟曼进一步指出：“你的网络防御很可能无法匹敌国家支持的间谍黑客。”安全专家认为，这两起事件暴露出联邦机构在第三方数据托管、网络分段和访问控制方面的共同弱点。DMDC作为国防部关键数据枢纽，其系统安全升级可能滞后于威胁演进。与此同时，FBI的此次入侵也表明，即使是执法机构本身也难以抵御复杂的勒索软件攻击。
数据泄露后果：对军事安全和国家安全的长期威胁
被窃取的280万条军事人员记录中，职业专长信息尤为危险。例如，从事核弹维护、网络战或特殊部队的人员身份可能被外国情报机构直接定位，从而策反或监控。华盛顿邮报在2015年OPM事件后曾报道，泄露的指纹数据无法更改，导致22.1万人面临永久性身份盗用风险。此次事件中，虽然国防部强调社会安全号码可被更换，但种族、性别和职业专长的组合足以构建精准的社交工程陷阱。
政府应对与未来警示
截至目前，国防部既未透露攻击者是否提出赎金要求，也未说明是否已与黑客建立联系。莱瑟曼呼吁“闪亮猎手”成员主动自首，但分析认为，该组织可能已被其他更强大的黑客集团盯上，其窃取的数据或已二次扩散。安全公司Mandiant的分析师指出，联邦机构需要立即实施零信任架构，并加强对供应链服务商的审计。2015年OPM事件后，美国投入数十亿美元加强网络安全，但此次连环攻击显示，防御体系仍存在重大缺口。
Q1: 数据被窃取后，受害者如何保护自己？
A1: 受影响的军人应立即联系国防部信用监测服务，冻结信用报告，并监控银行和保险账户。国防部已开始向280万受影响者发送通知信，信中包含免费的信用监控服务信息。此外，建议修改所有与军事相关的账户密码，并警惕针对退伍军人的社交工程诈骗。
Q2: 为什么短短一个月内两家联邦机构接连被黑？
A2: 专家认为，这与联邦机构网络系统老化、第三方服务商权限过大以及国家支持黑客的持续渗透有关。2026年全球地缘政治紧张加剧，黑客组织可能为获取针对性的情报目标而集中攻击美国军事和执法数据。此外，疫情期间远程办公接口的暴露也增加了攻击面。
从2015年OPM的2210万条记录泄露，到如今一个月内的连环攻击，美国联邦政府的数据安全已亮起红灯。若不从根本上重构安全架构并强化问责制，此类事件将不再是个案，而是常态。
