Et sikkerhedsbrud i en Pentagon-personaledatabase blotlagde følsomme oplysninger knyttet til mere end 3 millioner mennesker, ifølge en amerikansk forsvarsembedsmand. Det rapporterede Pentagon-datalækage-tal på 3 millioner omfatter militært personel, civile ansatte og andre med tilknytning til det amerikanske forsvarsvæsen. The Times of India rapporterede også, at FBI undersøger et andet datalæk, selvom detaljerne om denne separate sag var begrænsede i kildematerialet. Nedenfor er, hvad der er blevet rapporteret indtil videre, hvem der kan være berørt, og de praktiske skridt, der gør en reel forskel. ## Hvad Pentagon-bruddet blotlagde Kendsgerningerne er korte. En personaledatabase i Pentagon blev brudt, og følsomme oplysninger knyttet til mere end 3 millioner mennesker blev blotlagt. Den forsvarsembedsmand, der beskrev hændelsen, sagde, at den berørte gruppe ikke er begrænset til uniformerede tjenestemedlemmer. Kildeartiklen præciserer ikke nøjagtigt, hvilke datafelter der blev taget, hvem der fik adgang til dem, eller hvordan indtrængningen skete. Vi vil ikke gætte. Personaledatabaser indeholder typisk identitets- og ansættelsesoplysninger, så det er rimeligt at behandle alle data knyttet til din tjeneste eller ansættelse som potentielt blotlagte, indtil du hører andet fra en officiel kilde. Antallet har også varieret på tværs af rapporteringen. Vores tidligere dækning beskrev et [Pentagon-brud, der kan blotlægge optegnelser for op til 4 millioner ansatte](/en/pentagon-data-breach-may-expose-records-of-4m-personnel), mens den seneste rapport nævner mere end 3 millioner mennesker. Forskelle som denne er almindelige i de tidlige faser af en brudundersøgelse, efterhånden som antallet af berørte individer præciseres. ## Hvem er i risiko ud over militært personel Det er let at læse en overskrift om Pentagon og antage, at den kun vedrører aktiv tjenestegørende tropper. Rapporteringen siger noget andet. Blotlagte oplysninger er knyttet til: - Militært personel - Civile ansatte - Andre med tilknytning til det amerikanske forsvarsvæsen Den sidste gruppe er vigtig. Personer med tilknytning til forsvarsarbejde kan omfatte familiemedlemmer, tidligere ansatte og andre, hvis oplysninger ligger i et personalesystem. Hvis du nogensinde har arbejdet for, tjent med eller været tilknyttet Forsvarsdepartementet, er det værd at være opmærksom, selvom din tilknytning sluttede for år tilbage. Personer i denne situation står også over for et specifikt problem: Deres oplysninger kan være mere værdifulde for svindlere eller fjendtlige aktører end en gennemsnitlig forbrugers. Enhver, hvis ansættelsesmæssige tilknytning til forsvaret er kendt, kan blive mål for overbevisende phishing-beskeder, der henviser til reelle jobdetaljer. ## Hvad dette betyder for dig Hvis du er i en af grupperne ovenfor, så antag, at dine oplysninger kan være i omløb, og handl roligt, men hurtigt. Hvis du ikke har nogen forsvarsmæssig tilknytning, er denne historie stadig en nyttig påmindelse om, at store institutioner kan og gør miste kontrollen over personoplysninger. Et par punkter at huske på: - **Vent på officiel underretning, men vent ikke med at beskytte dig selv.** Berørte individer kontaktes generelt gennem officielle kanaler. Vær forsigtig, for svindlere efterligner ofte underretninger om databrud. - **En VPN løser ikke dette.** En VPN krypterer din trafik og skjuler din IP-adresse for lokale netværk og websites. Den gør intet for data, der allerede er gemt i en kompromitteret database. Betragt den som et lag af privatliv, ikke som en løsning på et databrud. - **Målrettet phishing er den mest sandsynlige opfølgende risiko.** Beskeder, der nævner din rang, arbejdsgiver eller rolle, fortjener ekstra mistanke. ## Skridt berørte individer bør tage nu Disse handlinger er nyttige, uanset hvilke data der i sidste ende blev taget: 1. **Se efter officiel underretning.** Tjek post og e-mail fra Forsvarsdepartementet eller din ansættelsesmyndighed, og verificer enhver besked ved at kontakte myndigheden via et nummer eller website, du selv finder, ikke et der er angivet i beskeden. 2. **Spærring af din kredit.** En kreditspærring hos hvert større bureau er gratis i USA og blokerer de fleste nye konti åbnet i dit navn. Det er en af de mest effektive beskyttelser efter enhver identitetsrelateret eksponering. 3. **Lås dine konti.** Brug en unik adgangskode til hver konto, opbevar dem i en adgangskodeadministrator, og aktivér multifaktor-godkendelse, helst med en authenticator-app eller hardwarenøgle frem for SMS. 4. **Overvåg kontoudtog og kreditrapporter.** Gennemgå bank- og kortaktivitet regelmæssigt, og indhent dine gratis kreditrapporter for at lede efter konti, du ikke genkender. 5. **Vær skeptisk over for uventet kontakt.** Opkald, sms'er og e-mails, der bruger nøjagtige personlige eller jobrelaterede detaljer, kan stadig være svindel. Klik ikke på links, og del ikke koder. 6. **Fortæl det til familiemedlemmer.** Hvis pårørende kan være knyttet til din registrering, bør de tage de samme forholdsregler. ## Hvad offentlige databrud afslører om datasikkerhed Denne hændelse passer ind i et velkendt mønster. Centraliserede databaser, der indeholder oplysninger om millioner af mennesker, er attraktive mål, og skaden ved en enkelt fejl er stor, fordi dataene ikke nemt kan ændres. Du kan nulstille en adgangskode, men du kan ikke nulstille din ansættelsesdato eller din identitetshistorik. For enkeltpersoner er læren dataminimering: del kun det nødvendige, og betragt enhver institution som et muligt fejlpunkt. For organisationer er det en påmindelse om, at detektionens hastighed betyder noget. Vores tidligere rapport om et [brud på Forsvarsdepartementets HR-systemer, der angiveligt gik ubemærket i månedsvis](/en/pentagon-data-breach-may-expose-4m-personnel-records), viser, hvor meget eksponering der kan opstå, før nogen opdager det. Mange detaljer om denne hændelse er stadig ubekræftede, og situationen kan ændre sig, efterhånden som embedsmænd frigiver flere oplysninger. ## Vigtige pointer Tallet på 3 millioner mennesker i Pentagon-datalækagen er en påmindelse om at handle, før du har alle svarene. Tjek for officiel underretning, spær din kredit, sikr dine konti med unikke adgangskoder og multifaktor-godkendelse, og behandl uventede beskeder med mistanke. For baggrund om, hvor længe denne type indtrængning kan gå ubemærket hen, og omfanget af mulig eksponering, læs vores tidligere dækning af [bruddet på Pentagons personaleoptegnelser](/en/pentagon-data-breach-may-expose-4m-personnel-records), og brug et par minutter i dag på at sikre dine konti.