Security · 30.9.2026
Ein massives Datenleck beim US-Verteidigungsministerium betrifft Millionen Angehörige. Die Vorfälle verdeutlichen die globalen Risiken durch Sicherheitslücken bei Drittanbietern.
Beim US-Verteidigungsministerium (Pentagon) ist es zu einem erheblichen Datenabfluss gekommen, bei dem personenbezogene Daten von Millionen aktiven und ehemaligen Militärangehörigen unverschlüsselt zugänglich waren. Die betroffenen Personen wurden inzwischen von der Behörde informiert. Die Ursache für den Vorfall liegt offenbar bei einem externen Dienstleister, der sensible Informationen unzureichend abgesichert auf einem Cloud-Speicher hinterlassen hatte.
Auch wenn der Vorfall primär das US-Militär betrifft, hat er weitreichende Implikationen für die IT-Sicherheit von Unternehmen im DACH-Raum. Solche Datenlecks sind eine wertvolle Quelle für Cyberkriminelle, die die erbeuteten Informationen für gezieltes Social Engineering, Spear-Phishing und Credential-Stuffing-Angriffe nutzen. Für deutsche, österreichische und schweizerische Unternehmen bedeutet dies ein erhöhtes Risiko: Angreifer können gefälschte Identitäten von US-Partnern oder Zulieferern nutzen, um in europäische Firmennetzwerke einzudringen. Zudem zeigt der Vorfall eindringlich, wie verwundbar Organisationen durch Sicherheitslücken in der Supply-Chain sind.
IT-Verantwortliche und Administratoren sollten diesen Vorfall zum Anlass nehmen, um die eigenen Sicherheitsvorkehrungen zu überprüfen. Folgende Maßnahmen sind dringend zu empfehlen:
Das Pentagon-Datenleck führt vor Augen, dass selbst hochgradig geschützte Institutionen durch Fehler in der Lieferkette verwundbar sind. Nur ein ganzheitlicher Sicherheitsansatz, der auch Drittanbieter einbezieht, bietet dauerhaften Schutz vor modernen Cyberbedrohungen.
Quelle: heise Security