五角大楼在数据泄露前忽视网络安全缺陷，海军陆战队的诉讼称

一对海军陆战队员于周二对五角大楼提起集体诉讼，原因是国防人力数据中心（DMDC）发生了一起数据泄露，他们认为这使得诈骗者能够获取并使用他们的个人身份信息（PII）。

在华盛顿特区的联邦法院提交的诉状中，海军陆战队退伍军人特里斯廷·爱德华兹和现役海军陆战队员摩根·斯坦普弗利声称，由于此次泄露，他们的财务账户上出现了欺诈性收费，并且垃圾信息的数量增加。

在九月份，DMDC表示它在7月16日发现了一个漏洞，该漏洞存在于一个文件共享系统中，允许未经授权的用户访问包含个人信息的未加密文件，包括全名、社会安全号码、出生日期和军事职业。

根据诉讼，该漏洞在被发现之前，暴露了数百万个包含军人及与军方相关人员信息的文件，持续了大约九个月。

诉状还指控DMDC未能“及时通知”受影响的个人，其中一些人在泄露被发现后两到三个月才被告知。

诉状中指出：“原告和集体成员的PII的泄露将在未来几个月和几年内导致各种类型的滥用，包括但不限于未经授权的信用卡收费、未经授权访问电子邮件账户、身份盗窃以及其他对其私人信息的欺诈性使用。”

诉状认为，五角大楼违反了联邦隐私法，未能保护个人记录并维护合规的网络安全系统，尽管内部对其系统存在问题发出了警告。

诉状引用了国防部监察长办公室的多份报告，描述了该部门和DMDC在实施足够的网络安全控制方面的失败。

在泄露发生几天后发布的一份报告中，监察长办公室表示：“官员们没有采取必要的行动来证明他们在20个[监察长联邦信息安全现代化法案]核心指标中的14个指标上处于有效水平。”

国防部泄露事件的消息与针对FBI人员档案的网络攻击的报道同时出现。然而，负责FBI事件的团体与五角大楼的泄露事件并没有关联。该部门为受影响的个人提供了12个月的信用监控和身份恢复服务。

诉状指出：“如果[国防部]正确实施了标准的网络安全控制——例如定期审查账户、扫描漏洞、对敏感PII（如社会安全号码）进行现场加密或令牌化，以及定期监控系统日志以发现可疑活动——此次数据泄露本可以避免。”