เพนตากอนยังถูกแฮก พบข้อมูลสำคัญของคนกว่า 3 ล้านรายรั่วไหล ทั้งยังเป็นการแฮกติดต่อกันมาข้ามปีด้วย

ที่ผ่านมาเรามักจะคุ้นเคยกับข่าวที่หน่วยงานรัฐของไทยถูกแฮกจนข้อมูลของประชาชนรั่วไหลออกมาอย่างชินชา แต่ทราบหรือไม่ว่า เรื่องนี้แม้แต่องค์กรรัฐขนาดยักษ์อย่าง กระทรวงกลาโหมของสหรัฐฯ หรือ เพนตากอน (Pentagon) นั้นก็พลาดได้เช่นเดียวกัน

จากรายงานโดยเว็บไซต์ Cyber Security News ได้กล่าวถึงเหตุการณ์ที่ Defense Manpower Data Center (DMDC) หรือ ศูนย์ข้อมูล (Data Center) ของทางเพนตากอนถูกแฮกจนข้อมูลส่วนบุคคลประมาณ 3 ล้านรายรั่วไหล ซึ่งประกอบด้วยข้อมูลของบุคคลที่มีชีวิตอยู่ 2.76 ล้านราย และบุคคลที่เสียชีวิตไปแล้วกว่า 294,000 ราย ซึ่งเหตุการณ์ดังกล่าวนั้นไม่ได้เกิดขึ้นจากการแฮกแค่ครั้งเดียว แต่เกิดจากการที่มีผู้ใช้งานที่ไม่ได้รับอนุญาต (Unauthorized Users) จำนวนหนึ่งเข้ามาแฝงตัวอยู่ในระบบและทยอยขโมยข้อมูลตั้งแต่ช่วงเดือนธันวาคม ค.ศ. 2025 (พ.ศ. 2568) ถึงเดือนกรกฎาคมที่ผ่านมา โดยเกิดขึ้นจากช่องโหว่ความปลอดภัยที่อยู่ภายในระบบแชร์ไฟล์ (File-Sharing) ทาง DMDC ได้ตรวจพบช่องโหว่ในช่วงวันที่ 16 กรกฎาคม และได้ทำการอัปเดตเพื่ออุดช่องโหว่และสกัดกั้นการเข้าถึงระบบโดยไม่ได้รับอนุญาตเป็นที่เรียบร้อยแล้ว

ทางแหล่งข่าวยังได้เปิดเผยอีกว่า ข้อมูลที่หลุดรอดออกไปนั้นล้วนแต่เป็นข้อมูลที่ไม่ถูกเข้ารหัส (Unencrypted) ซึ่งประกอบด้วยชื่อ, วันเดือนปีเกิด, เพศ, เชื้อชาติ, ประวัติการรับราชการทหาร, ข้อมูลติดต่อ, และสำคัญที่สุดคือหมายเลขประกันสังคม (Social Security Numbers หรือ SSN) ที่เมื่อใช้ข้อมูลทั้งหมดมาประกอบกับหมายเลข SSN ก็จะสามารถนำไปสู่การจารกรรมตัวตน หรือ Identity Theft ได้ นอกจากนั้นข้อมูลการรับราชการทหาร ยังช่วยให้ชาติที่เป็นอริราชศัตรู สามารถรับทราบได้ว่านายทหารรายใดทำหน้าที่อะไรและยศไหน ได้อย่างสะดวกอีกด้วย และที่อันตรายมากคือ DMDC นั้นเป็นศูนย์ข้อมูลที่รวมข้อมูลต่าง ๆ ของบุคลากรที่ทำงานอยู่ในด้านการป้องกันประเทศ (Defense) โดยครอบคลุมตั้งแต่ ทหารประจำการ (Active Duty), ทหารกองหนุน (Reserve Service Members), ข้าราชการพลเรือน, ผู้รับเหมา, ข้าราชการเกษียณ, ทหารผ่านศึก, ครอบครัวของกลุ่มคนข้างต้น, และบุคคลที่เกี่ยวข้องทั้งหมด โดยมีข้อมูลของบุคคลทั้งหมดในกลุ่มดังกล่าวมากถึง 60 ล้านราย

ทางเพนตากอนยังไม่ได้ระบุกลุ่มบุคคลต้องสงสัยที่อยู่เบื้องหลังเหตุการณ์ดังกล่าวแต่อย่างใด ทั้งยังกล่าวว่ายังไม่พบว่าข้อมูลที่รั่วไปนั้นถูกนำไปใช้งานในทางที่ผิด (Misused) พร้อมทั้งให้คำมั่นว่าจะพัฒนาระบบรักษาความปลอดภัยให้มีความแข็งแกร่งเพื่อให้ไม่ให้เกิดเหตุการณ์ซ้ำรอยอีก พร้อมทั้งได้แจ้งเตือนกลุ่มบุคคลที่เข้าข่ายอาจได้ผลกระทบจากการแฮกดังกล่าวเป็นที่เรียบร้อยแล้ว พร้อมเสนอบริการตรวจสอบเครดิตกับฟื้นคืนอัตลักษณ์ (Identity Restoration) การทางผู้รับเหมาที่ทำงานกับกระทรวงกลาโหม IDX ฟรีถึง 1 ปีเต็ม