Les dossiers du personnel du Pentagone de plus de 3 millions de personnes ont été volés

Le Defense Manpower Data Center (DMDC) des États-Unis, qui conserve les dossiers du personnel du département de la Défense, avise des gens que des attaquants ont eu accès à leurs données pendant environ neuf mois. Selon des responsables du Pentagone, plus de 3 millions de personnes sont touchées, dont 294 000 personnes décédées. Si vous avez servi dans l’armée américaine, ou si un membre de votre famille l’a fait, voici ce que l’on sait.

Ce qui s’est passé

Selon des lettres d’avis partagées en ligne et rapportées par BleepingComputer (en anglais), le DMDC a indiqué aux destinataires qu’« un petit nombre d’utilisateurs non autorisés » avaient eu accès à leurs renseignements entre octobre 2025 et juillet 2026, après avoir exploité une vulnérabilité de ses systèmes de partage de fichiers.

Les données varient selon les personnes et comprennent :

• des numéros de sécurité sociale américains
• des noms et dates de naissance
• des coordonnées
• le sexe et l’origine raciale
• des renseignements sur le personnel militaire

Des responsables du Pentagone ont dit au Federal News Network que plus de 3 millions de personnes sont touchées : près de 2,8 millions de personnes vivantes et 294 000 personnes décédées. Le DMDC détient plus de 60 millions de dossiers de militaires, civils, entrepreneurs, familles, retraités et anciens combattants; ces lettres ne couvrent donc qu’une partie de ce qu’il conserve.

Le Pentagone n’a pas dit qui était derrière cet accès.

Ce que ça veut dire pour vous

Neuf mois, c’est long pour un accès non autorisé. Un numéro de sécurité sociale, une date de naissance et des états de service suffisent pour une fraude aux prestations convaincante et pour des arnaques ciblant les anciens combattants et les familles de militaires.

Les dossiers des personnes décédées comptent aussi. Les voleurs d’identité utilisent les renseignements de personnes décédées pour ouvrir des comptes, parce que personne ne surveille ce dossier de crédit. Si vous gérez les affaires d’un militaire décédé, la lettre pourrait vous être adressée.

Ce que vous pouvez faire

1. Inscrivez-vous à la surveillance gratuite avant la date limite. Le Pentagone offre 12 mois de surveillance du crédit par IDX. Il faut s’inscrire au plus tard le 19 août 2027.
2. Gelez votre crédit. Un gel de sécurité auprès de chacune des trois agences américaines est gratuit et bloque la plupart des fraudes à l’ouverture de compte. Vous pouvez aussi en demander un au nom d’un proche décédé.
3. Méfiez-vous des arnaques qui utilisent des détails de service. Attendez-vous à des appels ou courriels qui citent votre unité, votre grade ou vos prestations pour paraître officiels. Ne donnez pas d’information lors d’un appel entrant; joignez l’organisme à un numéro que vous avez trouvé vous-même. Voyez comment les fraudeurs utilisent les données divulguées.
4. Si vous vivez au Canada et avez servi dans l’armée américaine, les mêmes étapes s’appliquent, plus une alerte de fraude auprès d’Equifax Canada et de TransUnion Canada. Voyez quoi faire après une fuite de données au Canada.

Comment Frame peut aider

Frame tient un catalogue des fuites connues et vous permet d’ajouter à une adresse courriel vérifiée celles dont vous savez avoir fait partie. Frame montre ce que chacune a exposé, vous donne une courte liste de vérification et en tient compte dans votre rapport d’exposition. La recherche automatique de fuites n’est pas encore offerte. Nous ne recueillons ni ne conservons jamais les données divulguées elles-mêmes.

Sources

• BleepingComputer, Hackers stole Pentagon personnel records of over 3 million people (en anglais), 1er octobre 2026