Security · 2.10.2026
Durch einen ungesicherten Server des US-Verteidigungsministeriums waren die unverschlüsselten Personaldaten von über drei Millionen Menschen monatelang frei im Netz zugänglich.
Bei einem schwerwiegenden Sicherheitsvorfall im US-Verteidigungsministerium (Pentagon) sind die personenbezogenen Daten von mehr als drei Millionen Menschen kompromittiert worden. Unbefugte hatten über einen Zeitraum von rund neun Monaten unbeschränkten Zugriff auf einen nicht ausreichend abgesicherten Server. Besonders brisant ist, dass die dort gespeicherten Informationen komplett unverschlüsselt hinterlegt waren.
Der Vorfall verdeutlicht eine der eklatantesten Schwachstellen in der modernen IT-Infrastruktur: die Vernachlässigung von grundlegenden Sicherheitsstandards wie Verschlüsselung und kontinuierlicher Systemüberwachung. Auch wenn deutsche Unternehmen und Behörden nicht direkt von diesem spezifischen Datenabfluss betroffen sind, zeigt das Ausmaß, dass selbst hochsensible staatliche Akteure an Basissicherheitsmaßnahmen scheitern können. Für IT-Verantwortliche im DACH-Raum ist dies ein dringender Weckruf, die eigenen Cloud-Speicher, Backup-Systeme und Datenbanken auf Fehlkonfigurationen hin zu überprüfen. Unverschlüsselte personenbezogene Daten verstoßen im europäischen Raum zudem direkt gegen die strengen Vorgaben der DSGVO und können empfindliche Bußgelder nach sich ziehen.
Unternehmen und Administratoren sollten diesen Vorfall zum Anlass nehmen, ihre eigenen Sicherheitsrichtlinien kritisch zu auditieren. Folgende Sofortmaßnahmen sind zu empfehlen:
Sicherheit ist kein statischer Zustand, sondern ein kontinuierlicher Prozess. Der Vorfall beim Pentagon belegt eindrücklich, dass das Fehlen von Verschlüsselung und ein unzureichendes Monitoring das Risiko fataler Datenlecks drastisch erhöhen. Nur durch proaktive Kontrollen lassen sich solche Schwachstellen effektiv schließen.
Quelle: Golem Security