据一名美国国防部官员称，五角大楼一个人事数据库发生安全泄露事件，导致与300多万人相关的敏感信息被曝光。报道中的五角大楼数据泄露300万一词包括军事人员、文职雇员以及与美国国防体系有关的其他人员。《印度时报》还报道称，联邦调查局正在调查另一起数据泄露事件，但原始材料中关于这起独立事件的细节有限。
以下是目前已知的报道内容、可能受影响的人群，以及真正有效的实际应对措施。
五角大楼泄露事件曝光了什么
核心事实很简短。五角大楼一个人事数据库遭到入侵，与300多万人相关的敏感信息被曝光。描述该事件的国防部官员表示，受影响群体不仅限于穿制服的军人。
来源文章并未明确说明究竟哪些数据字段被窃取、谁访问了这些数据，或入侵是如何发生的。我们不会猜测。人事数据库通常保存身份和就业信息，因此在官方消息另行通知之前，将自己与服务或就业相关的任何数据视为可能已泄露是合理的。
各媒体报道中的数字也有所不同。我们此前的报道描述了一起可能曝光多达400万人员记录的五角大楼泄露事件，而最新报道则提到300多万人。此类差异在泄露调查的早期阶段很常见，因为受影响人数的统计会不断修正。
除军事人员外还有谁面临风险
看到关于五角大楼的新闻标题，人们很容易以为这只涉及现役军人。但报道显示并非如此。被曝光的信息与以下人员相关：
- 军事人员
- 文职雇员
- 与美国国防体系有关的其他人员
最后一类群体很重要。与国防工作有关的人员可能包括家属、前雇员以及其他个人信息存于人事系统中的人。如果你曾经为国防部工作、服役或与之有关联，即使这种关联在多年前已经结束，也值得关注。
处于这种情况的人还面临一个特殊问题：他们的信息对诈骗者或敌对行为者而言，可能比普通消费者的信息更有价值。任何与国防有关的就业关系被外界知晓的人，都可能成为引用真实工作细节的、极具欺骗性的网络钓鱼攻击的目标。
这对你意味着什么
如果你属于上述群体之一，请假设你的信息可能已在流传，并冷静但迅速地采取行动。如果你与国防毫无关联，这则新闻仍然是一个有用的提醒：大型机构可能而且确实会失去对个人数据的控制。
需要记住的几点：
- 等待官方通知，但不要等到那时才保护自己。 受影响人员通常会通过官方渠道被联系。要小心，因为诈骗者经常模仿泄露通知。
- VPN解决不了这个问题。 VPN加密你的流量，并向本地网络和网站隐藏你的IP地址。它对已经存储在受损数据库中的数据毫无帮助。将其视为一层隐私保护，而非泄露补救措施。
- 定向网络钓鱼是最可能的后续风险。 提及你的军衔、雇主或职位的消息值得格外警惕。
受影响个人现在应采取的步骤
无论最终被窃取的是哪些数据，以下措施都有用：
- 留意官方通知。 检查来自国防部或你所在机构的邮件和电子邮件，并通过你独立找到的电话号码或网站联系该机构来核实任何消息，而不是使用消息中提供的联系方式。
- 冻结你的信用。 在美国，向每个主要信用局申请信用冻结是免费的，可以阻止大多数以你名义开设的新账户。这是任何身份相关泄露事件后最有效的保护措施之一。
- 锁定你的账户。 为每个账户使用唯一密码，将其存储在密码管理器中，并开启多因素认证，最好使用认证器应用或硬件密钥，而非短信。
- 监控账单和信用报告。 定期查看银行和信用卡活动，并获取免费信用报告，查找你不认识的账户。
- 对意外联系保持怀疑。 使用准确个人或工作信息的电话、短信和电子邮件仍可能是诈骗。不要点击链接或分享验证码。
- 告知家人。 如果亲属可能与你的记录有关联，他们也应采取同样的预防措施。
政府泄露事件揭示了数据安全的哪些问题
这起事件符合一个熟悉的模式。存储数百万人信息的集中式数据库是极具吸引力的目标，而单次失误造成的危害很大，因为数据不容易更改。你可以重置密码，但无法重置你的就业日期或身份历史。
对个人而言，教训是数据最小化：只分享必要的信息，并将每个机构视为可能的失败点。对组织而言，这提醒我们检测速度至关重要。我们此前关于国防部人力资源系统泄露事件据报道数月未被发现的报道显示，在任何人注意到之前，暴露范围可以扩大到何种程度。
关于此事件的许多细节仍未得到证实，随着官员发布更多信息，情况可能会发生变化。
要点总结
五角大楼数据泄露300万人的数字提醒我们，要在掌握所有答案之前就采取行动。查看官方通知，冻结你的信用，用唯一密码和多因素认证保护你的账户，并对意外消息保持怀疑。要了解此类入侵可以多久不被发现以及可能的暴露规模，请阅读我们此前关于五角大楼人事记录泄露的报道，并今天花几分钟锁定你的账户。
