पेंटागन के डेटाबेस में सेंध
अमेरिकी रक्षा विभाग के मुख्यालय पेंटागन से जुड़े Defense Manpower Data Center यानी DMDC के एक सूचना सिस्टम में बड़ी सुरक्षा सेंध सामने आई है।
अमेरिकी रक्षा अधिकारियों के अनुसार, कुछ अनधिकृत उपयोगकर्ताओं ने अक्टूबर 2025 से जुलाई 2026 के बीच व्यक्तिगत पहचान से जुड़ी जानकारी तक पहुंच बनाई। प्रभावित लोगों में वर्तमान और पूर्व सैन्यकर्मी, रिजर्व सैनिक, नागरिक कर्मचारी, कॉन्ट्रैक्टर, रिटायर्ड कर्मचारी, पूर्व सैनिक और सैन्य परिवारों से जुड़े लोग शामिल हो सकते हैं।
कितने लोग प्रभावित हुए?
डेटा ब्रीच से करीब 30 लाख लोगों के प्रभावित होने की बात सामने आई है। रक्षा विभाग के एक अधिकारी के अनुसार:
27.6 लाख जीवित लोग प्रभावित हुए।
करीब 2.94 लाख मृत लोगों के रिकॉर्ड भी प्रभावित हुए।
कुल संख्या लगभग 30.54 लाख बनती है।
प्रभावित रिकॉर्ड में सैन्य और नागरिक कर्मचारियों से जुड़ी जानकारी शामिल थी।
यह आंकड़ा उन रिकॉर्डों से संबंधित है, जिन तक DMDC सिस्टम में अनधिकृत पहुंच बनाई गई थी। इससे यह जरूरी नहीं कि हर प्रभावित व्यक्ति की हर जानकारी लीक हुई हो।
कौन-सी जानकारी लीक हुई?
उपलब्ध जानकारी के अनुसार, ब्रीच में व्यक्तिगत पहचान और नौकरी से जुड़ा डेटा शामिल था।
संभावित रूप से प्रभावित जानकारी:
Social Security नंबर।
सैन्य या नागरिक नौकरी का विवरण।
पद और कार्य संबंधी जानकारी।
वर्तमान या पूर्व सेवा से जुड़ा रिकॉर्ड।
व्यक्तिगत पहचान संबंधी अन्य विवरण।
कुछ रिपोर्टों में नाम, जन्मतिथि, संपर्क जानकारी और व्यावसायिक वर्गीकरण जैसी अतिरिक्त जानकारी का भी उल्लेख है। हालांकि, हर व्यक्ति के रिकॉर्ड में एक जैसी जानकारी मौजूद हो, यह जरूरी नहीं है।
DMDC क्या करता है?
Defense Manpower Data Center अमेरिकी रक्षा विभाग का एक प्रमुख मानव संसाधन और कर्मी रिकॉर्ड केंद्र है।
इसमें निम्न लोगों से संबंधित डेटा रखा जाता है:
सक्रिय ड्यूटी पर तैनात सैनिक।
रिजर्व और नेशनल गार्ड कर्मी।
रक्षा विभाग के नागरिक कर्मचारी।
रक्षा ठेकेदार।
रिटायर्ड सैन्यकर्मी।
पूर्व सैनिक।
सैन्य कर्मचारियों के परिवारजन।
DMDC के रिकॉर्ड का उपयोग स्वास्थ्य सेवाओं, रिटायरमेंट लाभ, वेतन, प्रशिक्षण, सेवा सत्यापन और अन्य प्रशासनिक कार्यों में किया जाता है। यह एजेंसी छह करोड़ से अधिक रिकॉर्ड संभालती है, हालांकि मौजूदा ब्रीच में प्रभावित लोगों की संख्या इससे काफी कम बताई गई है।
अनधिकृत पहुंच कई महीनों तक जारी रही
रक्षा विभाग के अनुसार, अनधिकृत उपयोगकर्ताओं ने अक्टूबर 2025 से जुलाई 2026 के बीच सिस्टम में मौजूद व्यक्तिगत पहचान संबंधी जानकारी तक पहुंच बनाई।
DMDC ने जुलाई 2026 में इस सुरक्षा खामी का पता लगाया और प्रभावित सिस्टम को ठीक किया। विभाग ने कहा कि फिलहाल ऐसा कोई सबूत नहीं मिला है जिससे यह साबित हो कि लीक डेटा का दुरुपयोग किया गया।
फिर भी, इतने लंबे समय तक पहुंच बने रहने से साइबर सुरक्षा और निगरानी व्यवस्था पर सवाल उठ रहे हैं।
पेंटागन ने क्या कदम उठाए?
अमेरिकी रक्षा विभाग प्रभावित लोगों को पहचान सुरक्षा और क्रेडिट मॉनिटरिंग सेवाएं उपलब्ध करा रहा है।
संभावित सुरक्षा उपाय:
प्रभावित लोगों को सूचना भेजना।
मुफ्त क्रेडिट मॉनिटरिंग।
पहचान चोरी से बचाव संबंधी सहायता।
संदिग्ध वित्तीय गतिविधियों की निगरानी।
सिस्टम की सुरक्षा खामी को ठीक करना।
घटना की तकनीकी जांच।
प्रभावित लोगों को अपने क्रेडिट रिकॉर्ड, बैंक खाते और सरकारी लाभ खातों की नियमित निगरानी करने की सलाह दी जा सकती है।
राष्ट्रीय सुरक्षा को लेकर चिंता
यह ब्रीच सिर्फ व्यक्तिगत पहचान की चोरी का मामला नहीं है। प्रभावित रिकॉर्ड में सैन्य सेवा, नौकरी और पद से संबंधित विवरण शामिल होने के कारण राष्ट्रीय सुरक्षा विशेषज्ञों ने चिंता जताई है।
ऐसी जानकारी का दुरुपयोग निम्न तरीकों से हो सकता है:
सैन्यकर्मियों की पहचान उजागर करना।
फर्जी सोशल इंजीनियरिंग अभियान चलाना।
लक्षित फिशिंग ईमेल भेजना।
कर्मचारियों या परिवारों को ब्लैकमेल करना।
सेवा और रोजगार इतिहास का विश्लेषण करना।
संवेदनशील संस्थानों से जुड़े लोगों की पहचान करना।
फिलहाल अमेरिकी अधिकारियों ने यह नहीं बताया है कि किसी विदेशी सरकार या विशेष हैकिंग समूह ने इस ब्रीच को अंजाम दिया।
FBI से जुड़ी अलग साइबर सुरक्षा चिंता
पेंटागन डेटा ब्रीच के बीच FBI के नौकरी पोर्टल FBIJobs.gov से संबंधित अलग साइबर सुरक्षा घटना की खबर भी सामने आई है।
एक अज्ञात हैकर ने FBI कर्मचारियों के नाम, घर के पते, व्यक्तिगत और आधिकारिक संपर्क जानकारी, Social Security नंबर, जन्मतिथि और आपातकालीन संपर्क विवरण प्रकाशित करने की धमकी दी थी।
हालांकि, हैकिंग समूह “ShinyHunters” ने बाद में द न्यूयॉर्क टाइम्स और 404 Media को दिए बयान में कहा कि वह डेटा जारी नहीं करेगा। इस दावे की स्वतंत्र पुष्टि नहीं हुई है।
प्रभावित लोगों को क्या सावधानी रखनी चाहिए?
यदि किसी व्यक्ति को डेटा ब्रीच से जुड़ी सूचना मिलती है, तो उसे:
क्रेडिट रिपोर्ट में अनजान खातों या ऋण की जांच करनी चाहिए।
बैंक और क्रेडिट कार्ड स्टेटमेंट नियमित रूप से देखना चाहिए।
संदिग्ध ईमेल, कॉल या संदेशों से सावधान रहना चाहिए।
Social Security या सैन्य रोजगार से जुड़ी जानकारी मांगने वाले संदेशों पर भरोसा नहीं करना चाहिए।
पासवर्ड दोबारा इस्तेमाल करने से बचना चाहिए।
जहां संभव हो, मल्टी-फैक्टर ऑथेंटिकेशन सक्रिय करना चाहिए।
रक्षा विभाग द्वारा दी जा रही आधिकारिक क्रेडिट मॉनिटरिंग सुविधा का उपयोग करना चाहिए।
किसी भी सहायता लिंक को आधिकारिक वेबसाइट से सत्यापित करना चाहिए।
साइबर अपराधी अक्सर वास्तविक डेटा ब्रीच के बाद फर्जी सहायता संदेश भेजते हैं। इसलिए पीड़ितों को किसी ईमेल या फोन कॉल पर OTP, बैंक विवरण या पासवर्ड साझा नहीं करना चाहिए।
