五角大楼数据泄露持续9个月 美国防部安全漏洞曝光

美国五角大楼人力资源系统遭遇了长达九个月的未授权访问。从2025年10月开始，该系统被不明用户侵入，直到2026年7月才被察觉并完成修复。此次泄露涉及现役及退役军人的社保号码等个人隐私信息。这一事件反映出大型机构在安全监测和应急响应方面存在明显的滞后与不足。

该事件进一步加深了市场对“数据安全”关键性的认识，为A股网络安全板块带来了利好预期。我国已陆续颁布《数据安全法》和《网络数据安全管理条例》等法律法规，突出“数据驱动安全”的理念。美军此次教训表明，轻视数据安全将付出沉重代价，这可能促使国内政府和企业加速增加安全投入的紧迫性。

依据合规要求与安全最佳实践，企业应着重排查以下环节：是否对数据资产进行全面梳理，并按《网络数据安全管理条例》实施分类分级；是否落实最小权限原则，具备严格的身份认证和多因素认证，有无账号共用或特权账号滥用的隐患；是否完整记录数据访问和操作日志，配置实时告警以识别异常行为，日志保存期限是否满足法律要求；数据传输和静态存储是否加密，备份数据是否得到妥善保护以防二次泄露，是否杜绝使用私人云盘等未授权渠道存储业务数据；对供应商及外包人员的数据访问是否实施严格管控与审计，是否签署数据安全协议并定期评估其安全水平；是否制定了详尽的数据泄露应急预案，并定期开展演练，确保能够迅速响应和恢复。

美军泄露的是传统身份信息，而加密资产领域则面临更直接的盗币威胁。普通用户需牢记私钥即资产，绝不向任何人透露私钥或助记词，不截图、不存放在联网设备或云端。大额资产建议采用硬件钱包离线保存，以规避网络攻击。同时要警惕钓鱼和社交工程手段，不点击来历不明的链接，不扫描陌生二维码，核实项目方的官方渠道。避免将全部资产集中于单一交易所或钱包，参与DeFi项目前应了解其背景，选择经过审计的平台。

数字政务安全问题的首要责任方是负责系统建设与运维的主管部门及技术提供商，他们承担直接责任，需进行整改、赔偿并可能面临行政或刑事责任。相关网信、公安等部门若监管不到位，也应承担相应责任。最终承受代价的是公众，数据泄露会造成公民隐私受损、信任度下滑，甚至可能诱发诈骗等次生危害。因此，必须强化事前预防、事中监控和事后追责机制，提高安全投入比例，避免被动应对。

美军数据泄露事件提醒全球关注数据安全。对企业来说，应立即开展全面的安全自查，弥补薄弱环节；对投资者来说，网络安全板块的长期逻辑依然向好，但需精选拥有核心技术和服务能力的龙头企业；对个人来说，无论是传统信息还是加密资产，提升自身安全意识都是最后一道防线。