国际防务 / 公开资讯

DMDC数据泄露漏洞暴露时长与发现时间

两名陆战队员起诉五角大楼,指控DMDC系统漏洞暴露近九个月才被发现,且未及时通知受影响人员。

漏洞暴露时长

根据陆战队员Tristyn Edwards和Morgan Stampfli在哥伦比亚特区联邦法院提起的集体诉讼,DMDC文件共享系统中的漏洞允许未经授权的用户访问未加密的个人文件,该漏洞暴露了数百万份包含现役及退役军人信息的文件,持续时间约为九个月。

漏洞发现与通知延迟

DMDC于9月宣布于7月16日发现该漏洞,但诉讼指出,部分受影响人员在漏洞被发现后两三个月才收到通知,五角大楼未能履行“及时通知”义务。

五角大楼的应对措施

五角大楼为受影响个人提供了为期一年的信用监控和身份恢复服务,但诉讼认为,若能实施标准网络安全控制,如账户定期审查、敏感数据加密及系统日志监控,此次数据泄露本可避免。

资料与延伸阅读

你可以通过以下原始资料核对文中概念,并继续深入阅读。

  1. Pentagon ignored cybersecurity flaws before data breach, Marines’ lawsuit says · 原报道 2026-10-22 ↗
← 更多国际防务文章返回顶部 ↑