五角大楼数据泄露事件涉及多达400万人，除了规模之外，还有两个原因引发关注：据报道，入侵行为数月未被发现，且泄露的记录未加密。据报告，调查人员仍未完全掌握被访问数据的范围。以下是已报道的内容、这些细节为何重要，以及受影响的人可以采取哪些措施。
关于五角大楼人员泄露事件，我们目前所知
据消息来源报道，五角大楼人事系统遭到入侵，多达400万名美国军人和国防雇员的个人记录可能已被泄露。该事件数月未被发现。泄露的记录未加密，调查人员尚未确定泄露的完整范围。
这一数字被描述为潜在最大值，而非已确认的数量。这一区别很重要。此前的报道根据一名美国国防官员的声明，称与该事件相关的人数超过300万，详见我们关于五角大楼数据泄露涉及300万人的报道。此后，估计数字已增至多达400万，这在调查仍在厘清哪些数据被触及的过程中很常见。我们此前关于400万人员记录可能泄露的报道描述了国防部人力资源系统遭到入侵且数月未被察觉的情况。
来源文章未包含完整的数据字段列表、攻击者姓名或已确认的入侵入口，因此我们不会对此进行推测。
为什么未加密记录和数月的沉默很重要
这里似乎是两个独立的失误叠加在了一起。
缺少加密。 静态加密意味着被盗文件在没有密钥的情况下无法读取。当记录以未加密方式存储时，任何突破外围防线的人都可以直接读取。加密不能阻止入侵，但可以将严重泄露事件转化为对攻击者来说用处大大降低的收获。
检测缺口。 一起数月未被发现的泄露事件给了入侵者探索、复制数据和再次返回的时间。这也意味着受影响的人在此期间没有机会保护自己。被盗信息的任何滥用可能早在事件被知晓之前就已开始。
综合来看，这些因素解释了为什么调查人员尚不能确切说明被拿走了什么。没有完整的日志或及时的警报，重建入侵者的活动就很困难，受影响的人数可能会随着审查的继续而修正。
军人及其家属面临的风险
人事记录往往包含难以更改的信息。密码可以在几秒内重置；姓名、出生日期或服役记录则不能。这就是为什么这类泄露可能产生长期风险，而非短期峰值。
受影响的人可能面临的问题包括：
- 身份盗用和欺诈，例如以他人名义开设的欺诈性贷款或信用账户。
- 定向钓鱼，即消息引用某人职务或服役的真实细节以显得可信。
- 冒充官员或福利提供者，目的是获取更多信息或付款。
- 家属面临风险，他们的信息可能出现在同一批记录中或可从中推断出来。
这些是任何敏感个人记录泄露后都会出现的一般性风险，并非本次具体事件的已确认后果。来源报道称迄今未报告任何滥用情况。
这对你意味着什么
如果你是现役或退役军人和国防雇员，在通过官方渠道得知其他消息之前，应假设你的信息可能在泄露范围内。这是一种预防措施，而非恐慌的理由。如果你与五角大楼无关，这一教训仍然适用：持有你数据的组织可能不会加密数据，也不会迅速发现入侵，因此限制你分享的信息并监控你的账户在任何地方都是值得的。
VPN可以保护你在不可信网络上的传输流量。它无法阻止政府数据库的泄露，因此不应被视为应对此类泄露的解决方案。
受影响的人现在可以采取的步骤
- 留意官方通知。 依赖你的雇主或国防部的通信，而非声称与泄露有关的未经请求的电子邮件、短信或电话。
- 考虑冻结信用。 在主要信用局冻结你的信用会使他人更难冒用你的名义开设新账户。这通常是免费的，且可以撤销。
- 监控你的账户和信用报告。 定期检查银行对账单并查看信用报告，留意你无法识别的活动。
- 对意外联系保持警惕。 不要点击链接或分享个人信息来回复提及你的服役记录、福利或薪资的消息。
- 保护你的登录信息。 为电子邮件、银行以及任何政府或福利门户使用唯一密码并开启多因素认证。
- 与家人沟通。 确保配偶和受抚养人了解钓鱼手法和上述步骤。
要点
五角大楼涉及400万人的数据泄露事件，其发生方式与规模同样重要：数月的沉默和未加密存储扩大了潜在损害。这一数字仍是估计值，调查仍在进行中，因此细节可能会有变化。
如果你可能受到影响，请从我们关于五角大楼泄露事件后该怎么做的指南中的实用步骤开始，并阅读我们此前关于400万条记录的报道，了解迄今已披露内容的完整时间线。
