Violazioni · 12 ore fa
Il Pentagono sta notificando la sottrazione dei record personali di 2,8 milioni di persone viventi, dopo una compromissione durata mesi del sistema del Defense Manpower Data Center che gestisce i dati del personale. Nei record c’erano nomi, Social Security number, indirizzi e anche specialità occupazionali.
Proprio le specialità e i job title sono il dato più prezioso per un avversario. Non servono solo a identificare una persona: la collocano dentro una funzione, e quindi permettono di separare chi ha un ruolo sensibile da chi ha un profilo meno utile, con effetti su raccolta informativa, impersonificazione e recruiting mirato.
Per chi conserva dati di personale, la lezione è che i metadati di ruolo valgono quanto gli identificativi. Quando escono insieme, il problema non è più solo il furto di identità: diventa una lista pronta per il targeting di intelligence contro persone e unità specifiche.
1 fonte che coprono questa storia
Hacks of 2 federal agencies in a month have spilled a bonanza of sensitive data
It has been a bad month for federal government cybersecurity.
Part of the PlainSec briefing for 2026-10-02