Vazamento expõe informações de quase 3 milhões de pessoas ligadas às Forças Armadas dos EUA
Uma falha em um sistema do Centro de Dados de Recursos Humanos do Departamento de Guerra dos Estados Unidos, antigo Departamento de Defesa, permitiu que usuários não autorizados acessassem informações pessoais de quase 3 milhões de pessoas relacionadas às Forças Armadas. A ocorrência foi comunicada por um funcionário do Pentágono ao portal Federal News Network.
Segundo a autoridade, um grupo reduzido de pessoas sem autorização conseguiu consultar os dados durante um período que se estendeu de outubro de 2025 a julho de 2026. A vulnerabilidade estava em uma plataforma usada para compartilhar arquivos. O problema foi identificado em 16 de julho e corrigido logo após a descoberta, de acordo com uma notificação encaminhada a uma das pessoas afetadas.
A exposição alcançou registros de aproximadamente 2,8 milhões de pessoas vivas e 294 mil falecidas. Entre as informações envolvidas estavam nomes sem criptografia, meios de contato, datas de nascimento, números de Seguro Social, vínculos profissionais militares e outros registros. O conjunto de dados acessível não era idêntico para todos: o conteúdo exposto variava conforme cada pessoa.
O Departamento de Dados de Mão de Obra da Defesa (DMDC, na sigla em inglês) informou que iniciou medidas para responder ao incidente, incluindo ações de privacidade e segurança cibernética. A instituição afirmou que trabalha para avaliar as condições de proteção do sistema e reforçar sua segurança, seguindo as diretrizes e políticas administrativas aplicáveis ao Departamento de Defesa.
A duração do acesso não autorizado torna o caso especialmente relevante. Mesmo depois que uma falha é corrigida, ainda é necessário investigar quais informações foram consultadas ou copiadas, se houve uso indevido e se outros sistemas podem ter sido afetados. A correção técnica, portanto, é apenas uma parte da resposta a um vazamento dessa dimensão.
A combinação de dados pessoais pode ser aproveitada em tentativas de fraude e roubo de identidade. Informações como nome, data de nascimento e número de Seguro Social podem ajudar criminosos a se passar por uma vítima, abrir contas ou tornar mensagens fraudulentas mais convincentes. A inclusão de dados profissionais também pode facilitar golpes direcionados a militares, ex-militares e familiares.
Pessoas que acreditam estar entre as afetadas devem tratar comunicações inesperadas com cautela, sobretudo mensagens que solicitem senhas, códigos de verificação, documentos ou pagamentos. Órgãos legítimos não devem exigir credenciais completas por e-mail ou telefone. Antes de responder, é prudente confirmar a identidade do remetente por um canal independente.
Também é recomendável acompanhar movimentações financeiras e avisos relacionados à abertura de contas ou solicitações de crédito. Caso apareça uma transação desconhecida, a pessoa deve contatar imediatamente a instituição responsável e registrar a ocorrência. Alterar senhas reutilizadas em outros serviços e ativar autenticação em duas etapas pode reduzir o risco de invasão de contas.
O incidente ainda reforça a importância de limitar o acesso a sistemas que armazenam dados sensíveis. Controles de autorização, criptografia, monitoramento contínuo e revisões periódicas das permissões ajudam a diminuir tanto a probabilidade de uma exposição quanto o volume de informações que pode ser alcançado em caso de falha.
Em situações como essa, uma comunicação clara aos afetados é essencial. As pessoas precisam saber quais categorias de dados podem ter sido expostas, por quanto tempo o problema persistiu e que medidas de proteção estão disponíveis. A investigação também deve esclarecer se houve extração de arquivos e se os dados apareceram em atividades suspeitas.
Embora a vulnerabilidade tenha sido corrigida, as consequências potenciais podem continuar por muito tempo. Números de identificação e outros dados pessoais não podem ser simplesmente substituídos como uma senha. Por isso, além de reparar o sistema, a instituição precisa avaliar o alcance do vazamento e manter orientações práticas para quem possa ter sido atingido.