Une fuite de données au Pentagone expose les numéros de sécurité sociale de 3 millions de personnes

Une faille dans le système de partage de fichiers du Defense Manpower Data Center (DMDC) a exposé, entre octobre 2025 et juillet 2026, des numéros de sécurité sociale non chiffrés ainsi que des informations d'emploi militaire appartenant à plus de 3 millions de militaires, civils et anciens employés du département de la Défense américain, selon plusieurs médias spécialisés en cybersécurité fin septembre 2026.

Neuf mois d'exposition avant la découverte de la faille

Selon les informations disponibles, des utilisateurs non autorisés ont pu accéder aux données concernées pendant environ neuf mois, entre octobre 2025 et juillet 2026, avant que la faille du système de partage de fichiers du DMDC ne soit identifiée et corrigée.

Des numéros de sécurité sociale stockés sans chiffrement

Le point le plus critiqué par les spécialistes en sécurité n'est pas seulement l'existence de la faille elle-même, mais le fait que les numéros de sécurité sociale exposés étaient stockés sans chiffrement — une pratique jugée risquée pour ce niveau de sensibilité des données, a fortiori sur une infrastructure gouvernementale de cette envergure.

Plus de 3 millions de personnes concernées, vivantes et décédées

L'incident touche à la fois des militaires en poste, des civils employés par le département de la Défense et d'anciens employés, y compris des personnes aujourd'hui décédées dont les informations étaient toujours conservées dans le système compromis — un périmètre particulièrement large pour une seule faille technique.

Aucune preuve d'exploitation malveillante à ce stade, selon le Pentagone

Les responsables du Pentagone ont indiqué n'avoir « à ce jour aucune preuve » que les informations compromises aient été effectivement exploitées à des fins malveillantes, tout en précisant que l'enquête se poursuit — une formulation prudente qui n'exclut pas une exploitation future des données déjà exposées.

Notre avis

Neuf mois d'exposition non détectée sur une base de données contenant des numéros de sécurité sociale non chiffrés, au sein même du département de la Défense américain, illustre un décalage persistant entre le niveau de sensibilité des données gouvernementales et la rigueur réellement appliquée à leur protection technique — l'absence de preuve d'exploitation à ce stade est une bonne nouvelle provisoire, pas une garantie definitive.

Sources

• Article Cybernews