9 ماہ تک کیا ہوتا رہا؟ پوری ٹائم لائن ایک نظر میں
+
9 ماہ تک کیا ہوتا رہا؟ پوری ٹائم لائن ایک نظر میں
دنیا کی طاقتور ترین فوج کے لاکھوں اہلکاروں کا ذاتی ڈیٹا اگر مہینوں تک نامعلوم لوگوں کی پہنچ میں رہے اور متعلقہ ادارے کو خبر ہی نہ ہو تو مسئلہ صرف ہیکنگ کا نہیں، بلکہ پورے سکیورٹی نظام پر سوال اٹھتا ہے۔
مزید پڑھیں
امریکی محکمہ دفاع کے ڈیفنس مین پاور ڈیٹا سینٹر میں ایسا ہی ہوا۔
تحقیقات کے مطابق چند غیر مجاز صارفین اکتوبر 2025 سے جولائی 2026 تک تقریباً 9 ماہ ایسے سرور تک رسائی حاصل کرتے رہے جہاں حساس ذاتی معلومات انکرپٹ کیے بغیر محفوظ تھیں۔
اور 2 لاکھ 94 ہزار وفات پا چکے افراد کا ریکارڈ متاثر ہوا۔ اس طرح یہ تعداد 30 لاکھ سے تجاوز کر جاتی ہے۔
پینٹاگون ڈیٹا لیک: امریکی فوج کا سکیورٹی بحران
نو ماہ تک حساس ترین عسکری و ذاتی ریکارڈز غیر محفوظ سرور پر کھلے رہے اور پینٹاگون کو کانوں کان خبر نہ ہوئی۔
امریکی ڈیفنس مین پاور ڈیٹا سینٹر کی سنگین تکنیکی خامی کے باعث لاکھوں حاضر سروس و ریٹائرڈ اہلکاروں کا حساس ڈیٹا غیر محفوظ رہا جس سے شناخت چوری کا خطرہ پیدا ہو گیا۔
🚨 متاثرہ فوجی و سول ریکارڈز
سوشل سکیورٹی نمبرز، تاریخ پیدائش اور حساس عسکری ملازمت سے متعلق کوائف غیر مجاز افراد کی دسترس میں آ گئے۔
⏳ خاموش رسائی کا دورانیہ
اکتوبر 2025 سے جولائی 2026 تک حملہ آور غیر انکرپٹڈ سرور سے فائلیں دیکھتے رہے مگر سکیورٹی نظام بے خبر رہا۔
🗄️ ڈیٹا سینٹر کا مجموعی حجم
ڈی ایم ڈی سی کے پاس فوجیوں، ریٹائرڈ اہلکاروں اور خاندانوں کا وسیع ریکارڈ موجود ہے جس کی سکیورٹی خطرے میں پڑ گئی۔
🛡️ مفت شناختی مانیٹرنگ ریلیف
پینٹاگون نے فراڈ اور شناختی چوری کے خطرات کے پیش نظر تمام متاثرین کے لیے کریڈٹ اور شناختی بحالی کی سروس فراہم کی۔
متاثرہ فائلوں میں سوشل سکیورٹی نمبرز کے علاوہ نام، تاریخ پیدائش، رابطے کی تفصیلات، جنس، نسل اور فوجی ملازمت یا تخصص سے متعلق معلومات بھی شامل ہوسکتی تھیں۔
یہ عام پاس ورڈ لیک ہونے جیسا معاملہ نہیں۔ ایسی معلومات کسی شخص کی شناخت چرانے، اس کے نام پر فراڈ کرنے یا اسے انتہائی قابلِ یقین فشنگ پیغامات کا نشانہ بنانے میں استعمال ہوسکتی ہیں۔
فوجی عہدے اور ملازمت کی تفصیلات شامل ہوں تو خطرہ مزید بڑھ جاتا ہے۔
لیک ہونے والا ڈیٹا کتنا خطرناک ہے؟
▼
لیک ہونے والا ڈیٹا کتنا خطرناک ہے؟
دروازہ کہاں کھلا رہ گیا؟
ابتدائی معلومات کے مطابق کمزوری DMDC کے ایک فائل شیئرنگ سسٹم میں تھی۔ اسی خامی نے غیر مجاز صارفین کو ایسے سرور کی فائلیں دیکھنے کا موقع دیا جن میں ذاتی معلومات انکرپٹ نہیں تھیں۔
ادارے کو 16 جولائی 2026 کو خامی کا پتا چلا، جس کے بعد سسٹم کو اپ ڈیٹ کرکے کمزوری دور کردی گئی۔ لیکن سب سے اہم سوال اب بھی موجود ہے کہ اگر غیر مجاز رسائی اکتوبر 2025 سے جاری تھی تو اس کا سراغ نو ماہ تک کیوں نہ لگ سکا؟
امریکی محکمہ دفاع نے ابھی یہ نہیں بتایا کہ حملہ آوروں نے تکنیکی طور پر خامی سے کیسے فائدہ اٹھایا، وہ کون تھے، کس ملک یا گروہ سے تعلق رکھتے تھے، اور آیا انہوں نے تمام قابلِ رسائی فائلیں نقل بھی کرلیں۔
30 لاکھ ریکارڈز میں آخر کیا کچھ شامل تھا؟
›
30 لاکھ ریکارڈز میں آخر کیا کچھ شامل تھا؟
صرف فوجی نہیں، خاندان بھی اس ڈیٹا بیس کا حصہ ہیں
DMDC امریکی دفاعی نظام کا ایک انتہائی اہم ڈیٹا مرکز ہے۔ اس کے پاس موجودہ اور سابق فوجیوں کے ساتھ سویلین ملازمین، کنٹریکٹرز، ریٹائرڈ اہلکاروں، سابق فوجیوں اور ان کے خاندانوں سے متعلق 6 کروڑ سے زیادہ ریکارڈز موجود ہیں۔
تاہم امریکی حکام نے واضح کیا ہے کہ ان تمام ریکارڈز کے متاثر ہونے کا کوئی ثبوت نہیں۔
یہ صرف امریکا کا مسئلہ نہیں: پاکستان کے لیے بڑا سبق کیا ہے؟
◆
یہ صرف امریکا کا مسئلہ نہیں: پاکستان کے لیے بڑا سبق کیا ہے؟
اصل خطرہ شاید ابھی پتا نہ چلے
پینٹاگون کا کہنا ہے کہ فی الحال اسے چوری شدہ معلومات کے غلط استعمال کے شواہد نہیں ملے۔ متاثرہ افراد کو ایک سال کے لیے کریڈٹ مانیٹرنگ اور شناخت بحال کرنے کی سہولت بھی دی جارہی ہے۔
لیکن ایسے ڈیٹا کی اصل قیمت وقت کے ساتھ سامنے آسکتی ہے۔
نام، شناختی معلومات اور فوجی ذمہ داریوں کو ایک ساتھ ملا دیا جائے تو سائبر مجرم نہایت قائل کرنے والے جعلی پیغامات، شناختی فراڈ اور مخصوص افراد کو نشانہ بنانے کی کوششیں کرسکتے ہیں۔
اسی لیے یہ واقعہ صرف 30 لاکھ ریکارڈز کے لیک ہونے کا نہیں، بلکہ ایک بڑا سوال ہے کہ اگر حساس سرکاری ڈیٹا مہینوں خاموشی سے غیر متعلقہ لوگوں کی دسترس میں رہے تو اسے محفوظ سمجھنے کا معیار آخر کیا ہے؟
اصل ذرائع ORIGINAL SOURCES 🔐 پینٹاگون، DMDC ڈیٹا بریچ اور 30 لاکھ سے زائد متاثرہ ریکارڈز سے متعلق معتبر حوالہ جات 4 معتبر ذرائع
Military Times — DMDC سسٹم میں نو ماہ تک غیر مجاز رسائی
🕵️ وہ ابتدائی رپورٹ جس میں انکشاف ہوا کہ فائل شیئرنگ سسٹم کی خامی کے باعث اکتوبر 2025 سے جولائی 2026 تک غیر مجاز صارفین غیر انکرپٹڈ ذاتی معلومات تک رسائی حاصل کرتے رہے۔
بنیادی بریکنگ رپورٹ
اصل رپورٹ کھولیں ↗
ABC News — 30 لاکھ سے زائد افراد کے ریکارڈ متاثر
📊 امریکی دفاعی عہدیدار کے حوالے سے 27 لاکھ 60 ہزار زندہ افراد اور تقریباً 2 لاکھ 94 ہزار وفات پا چکے افراد کے متاثر ہونے کی تصدیق، جبکہ سوشل سکیورٹی نمبرز اور ملازمت سے متعلق معلومات بھی سامنے آئیں۔
امریکی حکام سے تصدیق
تفصیلی رپورٹ کھولیں ↗
TechCrunch — فوجی اہلکاروں کا حساس ڈیٹا کیسے سامنے آیا؟
💻 سائبر سکیورٹی رپورٹ میں سوشل سکیورٹی نمبرز، نام، تاریخ پیدائش، جنس، نسل اور فوجی سروس سے متعلق معلومات کے افشا ہونے اور فائل شیئرنگ سسٹم کی کمزوری کی تفصیلات بیان کی گئی ہیں۔
سائبر سکیورٹی تجزیہ
رپورٹ کھولیں ↗
U.S. Department of Defense — DMDC کا سرکاری تعارف
🏛️ امریکی محکمہ دفاع کا سرکاری صفحہ، جو Defense Manpower Data Center کو فوجی اہلکاروں اور آبادیاتی ڈیٹا سے متعلق اہم سرکاری ڈیٹا سسٹم کے طور پر متعارف کراتا ہے۔
سرکاری امریکی ماخذ
سرکاری صفحہ کھولیں ↗