国防部未能全面保护非机密无线通信，导致包括部队和指挥设施位置在内的敏感数据暴露于风险之中，五角大楼的监察机构发现。
国防部监察长办公室的一份新报告指出，尽管该部门已采取措施保护在一项主要无线电信合同下的部分通信，但未能审查运营商的安全措施。因此，元数据得以保留，例如消息发送的时间和地点，从而使位置得以精确定位。
监察长办公室在2024年末收到参议员罗恩·怀登（D-Ore）和埃里克·施密特（R-Mo）的一封信后启动了调查，信中警告国防部设备存在的漏洞，使其面临外国间谍组织的风险。调查的目的是查看国防部是否“具备保护通过其无线移动服务或螺旋4合同采购的非机密无线通信的能力”。
调查的主题是五角大楼庞大的螺旋4合同，截至2026年1月，监察长表示，该合同拥有超过568,000条用于电话、平板电脑和其他设备的服务线路。军方确实对语音和电子邮件通信采取了安全措施，但未对使用短消息服务或SMS消息的文本消息采取相应措施。该部门的首席信息官“接受了移动设备用户发送未加密的SMS文本消息以满足任务需求所带来的操作风险。”这些例外情况包括与潜在招募对象或记者的外部通信。
尽管有多项政府调查结果显示恶意行为者正在使用工具劫持和破坏设备及通信线路，并读取未加密的SMS文本，但首席信息官办公室“表示他们意识到恶意行为者可能利用已知漏洞拦截和读取传输到和来自”部门移动设备的SMS消息，报告指出，该办公室“尚未发布保护文本消息的政策。”
此外，调查人员发现该部门并未调查移动运营商在保护数据和通信方面所采取的措施，也未查看是否需要额外的安全措施。这留下了漏洞，使得“恶意行为者能够绘制整个国防部的通信网络，精确定位敏感地点如安全屋或指挥所，并暴露操作漏洞，严重危害国家安全。”
这些发现是在军方启动多项安全限制之后做出的，此前曾发生元数据和其他位置跟踪技术被曝光或发现易于访问的情况。今年夏天，怀登和国会议员帕特·哈里根（R-NC）确认不同军种已在政府发放的设备和手机中禁用广告跟踪工具。这是在报告显示伊朗和其他组织利用商业可用的位置信息跟踪甚至针对驻中东基地的美国人员之后做出的，有些军方在战争开始后才禁用跟踪器。今年夏天的一项调查显示，像Strava这样的应用程序的数据暴露了该地区军人和承包商的位置，这些地方后来遭到攻击。
根据监察长报告，其建议仍未得到解决……
国防部未能保护未分类的无线通信，暴露了包括部队位置和指挥设施在内的敏感数据，可能受到外国间谍的威胁。监察长的报告显示，尽管采取了一些安全措施，但使用短信的文本消息仍未受到保护，使恶意行为者能够利用已知的漏洞。截至2026年1月，五角大楼拥有超过568,000条移动设备服务线路，突显了这一问题的规模。
- 国防部的无线通信安全措施不足，暴露了敏感数据。
- 监察长的报告是在参议员对国防部设备漏洞提出担忧后启动的。
- 恶意行为者可以利用漏洞拦截通信并确定敏感位置。