DMDC数据泄露漏洞暴露时长与发现时间
两名陆战队员起诉五角大楼,指控DMDC系统漏洞暴露近九个月才被发现,且未及时通知受影响人员。
漏洞暴露时长
根据陆战队员Tristyn Edwards和Morgan Stampfli在哥伦比亚特区联邦法院提起的集体诉讼,DMDC文件共享系统中的漏洞允许未经授权的用户访问未加密的个人文件,该漏洞暴露了数百万份包含现役及退役军人信息的文件,持续时间约为九个月。
漏洞发现与通知延迟
DMDC于9月宣布于7月16日发现该漏洞,但诉讼指出,部分受影响人员在漏洞被发现后两三个月才收到通知,五角大楼未能履行“及时通知”义务。
五角大楼的应对措施
五角大楼为受影响个人提供了为期一年的信用监控和身份恢复服务,但诉讼认为,若能实施标准网络安全控制,如账户定期审查、敏感数据加密及系统日志监控,此次数据泄露本可避免。
资料与延伸阅读
你可以通过以下原始资料核对文中概念,并继续深入阅读。