על פי דיווח של רשת ה-CNN, "משתמשים לא מורשים" השיגו גישה לשרת של מרכז נתוני כוח האדם באוקטובר אשתקד, אך רק ביולי גילה הפנטגון את התקלה ופעל לתיקונה. הדברים נחשפו במכתב ששלח המרכז לנפגעי הפריצה.
מרכז נתוני כוח האדם החזיק לפחות 60 מיליון רשומות. טרם התברר כמה נפגעו, אך על פי הדיווח בMilitary Times, ייתכן כי כארבעה מיליון עובדי משרד ההגנה הושפעו מהפריצה.
לפי המכתב, לפנטגון אין "אינדיקציות כלשהן לשימוש לרעה" בנתונים שדלפו. ואולם, מומחים מזהירים כי המידע הוא מכרה זהב עבור שירותי מודיעין זרים או עבור פושעי סייבר. באחד המקרים, הפורצים השיגו גישה לנתוני "המומחיות התעסוקתית" של החיילים. שילוב של נתון זה עם מספרי ביטוח לאומי עלול לספק ליריבים זרים תמונה ברורה לגבי תפקידיהם באזורים שונים בעולם.
טרם התברר מי עומד מאחורי הפריצה, ודובר הפנטגון לא הגיב לשאלות. מנהיגי צבא ארצות-הברית הזהירו שוב ושוב את חייליהם כי מכשירי הטלפון שלהם עלולים להוות מטרה במהלך המלחמה מול איראן. פיקוד המרכז של ארצות-הברית עדכן באביב האחרון כי קיבל "מספר דיווחי איום הנוגעים לניצול נתוני מיקום מסחריים על ידי יריבים, במטרה לאתר ולעקוב אחר צוותים בזירה".
המרכז משמש כנקודת הגישה המרכזית למידע על זכאויות ו"כשירות רפואית" עבור אנשי צבא ובני משפחותיהם. הנתונים שנגנבו, באופן מדאיג, לא היו מוצפנים, בניגוד לשיטות אבטחה מקובלות.
"אנו נוקטים בפעולות מתאימות לשיפור מערך אבטחת הסייבר של המערכת", נכתב במכתב, לצד הצעה לשירותי ניטור אשראי. שרמן סיכם: "חשיפת מידע אישי של מיליוני חיילים היא מסוכנת בפני עצמה, במיוחד בזמן שארצות-הברית מנהלת מלחמה נגד איראן. אם יריב זר ישים ידו על המאגר, הדבר יאפשר התקפות פישינג, בניית פרופילים ומהלכי מודיעין זרים".
התרעות פיקוד העורף