Datalek bij het Pentagon: Wat militairen nu moeten doen om hun gegevens te beschermen

Bijgewerkt op 26 september 2026. Militairen die een melding ontvangen van een datalek bij het Defense Manpower Data Center (DMDC) moeten zich richten op één resultaat: het moeilijker maken om gestolen persoonlijke gegevens te gebruiken, terwijl er voldoende monitoring wordt ingesteld om misbruik snel te detecteren. De meest effectieve reactie is niet om alles in één keer te veranderen. Het is beter om eerst de meest risicovolle toegangswegen af ​​te sluiten, te controleren of deze beveiligingsmaatregelen daadwerkelijk actief zijn en te weten welke waarschuwingssignalen escalatie vereisen.

Uit openbare rapporten op basis van meldingen van datalekken blijkt dat DMDC op 16 juli 2026 een kwetsbaarheid in een systeem voor het delen van bestanden heeft ontdekt. ​​De meldingen geven aan dat onbevoegde gebruikers tussen oktober 2025 en 16 juli 2026 toegang hebben gekregen tot bestanden met onversleutelde persoonsgegevens. Afhankelijk van de persoon konden de blootgestelde gegevens een burgerservicenummer bevatten, samen met informatie zoals naam, geboortedatum, contactgegevens, geslacht, ras of militaire personeelsinformatie, inclusief beroepsspecialisatie. De melding vermeldde naar verluidt dat er op dat moment geen aanwijzingen waren dat de gegevens van de ontvanger waren misbruikt.

Het exacte aantal getroffen personen is op het moment van deze update nog niet publiekelijk bevestigd door het Ministerie van Defensie. Dat is belangrijk, omdat schattingen die in de media circuleren niet als de definitieve omvang van het incident moeten worden beschouwd. De betrouwbaardere vraag voor een individuele militair is of hij of zij een officiële kennisgeving heeft ontvangen en welke informatie daarin is vrijgegeven.

Bepaal eerst hoe "beschermd" eruit moet zien.

Een goede reactie op een datalek moet aantoonbare resultaten opleveren. U moet kunnen bevestigen dat uw krediet geblokkeerd of beschermd is door een passende waarschuwing, dat belangrijke accounts gebruikmaken van unieke inloggegevens en sterke authenticatie, dat u legitieme communicatie over een datalek kunt herkennen en dat u een plan hebt om fraude met belastingen, uitkeringen, bankzaken of creditcards op te sporen.

Bescherming is niet hetzelfde als een garantie. Een kredietblokkering kan niet alle vormen van fraude voorkomen. Kredietbewaking kan niet voorkomen dat een aanvaller probeert uw identiteit te misbruiken. Wachtwoordwijzigingen maken een openbaar burgerservicenummer niet opnieuw geheim. Het doel is om het aantal bruikbare aanvalspaden te verminderen en de tijd tussen misbruik en detectie te verkorten.

1. Controleer de inbreukmelding voordat u actie onderneemt.

Datalekken leiden vaak tot phishingcampagnes, omdat criminelen weten dat ontvangers zich zorgen maken en vervolgberichten verwachten. Beschouw elke onverwachte e-mail, sms, telefoontje of brief waarin om aanvullende persoonlijke informatie wordt gevraagd als iets dat onafhankelijk moet worden geverifieerd.

• Gebruik de contactgegevens die in de melding van het datalek staan ​​vermeld, of een officiële bron met een .mil- of .gov-domein, in plaats van een link in een ongevraagd bericht.
• Geef uw burgerservicenummer, bankgegevens, inlogcodes of betaalinformatie niet aan iemand die onverwacht contact met u opneemt.
• Als de melding diensten voor identiteitsbewaking of -herstel aanbiedt, meld u dan aan volgens de instructies in de geverifieerde melding in plaats van te zoeken naar een vergelijkbare aanmeldingswebsite.

De Social Security Administration (SSA) waarschuwt dat mensen die zich voordoen als overheidsfunctionarissen mogelijk al over bepaalde persoonlijke gegevens beschikken en deze gebruiken om overtuigend over te komen. Het huidige advies is om geen gevoelige informatie te bevestigen aan ongevraagde bellers en om activiteiten in plaats daarvan via officiële accounts te verifiëren. Zie de richtlijnen van het Office of Inspector General van de SSA over de bescherming van uw burgerservicenummer .

Hoe weet ik of deze stap voltooid is?

U hebt de bron van de melding onafhankelijk geverifieerd, weet welke categorieën van uw gegevens zijn blootgesteld en hebt een kopie van de melding op een veilige locatie opgeslagen. Als u een bericht niet kunt verifiëren, klik dan niet meer op de links in het bericht en neem via een officieel kanaal contact op met de betreffende instantie.

2. Blokkeer uw krediet als uw burgerservicenummer (BSN) is blootgesteld.

Voor de meeste mensen van wie het burgerservicenummer (BSN) is gelekt, is een kredietblokkering een van de meest effectieve preventieve maatregelen. Een blokkering beperkt de toegang tot uw kredietdossier, waardoor het voor identiteitsdieven veel moeilijker wordt om nieuw krediet op uw naam aan te vragen. Het is gratis, heeft geen invloed op uw kredietscore en blijft van kracht totdat u de blokkering opheft.

U moet afzonderlijk een kredietblokkering aanvragen bij Equifax, Experian en TransUnion. De Federal Trade Commission legt de procedure uit in haar officiële richtlijnen voor kredietblokkeringen en fraudewaarschuwingen .

Voor militairen in actieve dienst is een fraudewaarschuwing voor actieve dienst een andere optie. Deze waarschuwing geeft bedrijven de opdracht extra stappen te nemen om uw identiteit te verifiëren voordat ze nieuw krediet verstrekken. De waarschuwing is een jaar geldig en kan worden verlengd voor de duur van de uitzending. Dit kan nuttig zijn wanneer uitzending of verhuizing regelmatige controle bemoeilijkt. Een fraudewaarschuwing en een kredietblokkering dienen verschillende doelen, en de FTC merkt op dat iemand beide kan gebruiken.

Hoe weet ik of deze stap voltooid is?

Controleer of elk kredietbureau uw kredietblokkering of geselecteerde waarschuwing als actief weergeeft. Bewaar de bevestigingsnummers en herstelgegevens op een veilige plek. Als u later een hypotheek, autolening, appartement, verzekering of andere dienst aanvraagt ​​waarvoor een kredietcheck vereist is, hef dan tijdelijk alleen de blokkering op die nodig is voor die specifieke transactie en herstel deze daarna.

3. Controleer kredietrapporten op signalen dat de bescherming te laat is ingeschakeld.

Een kredietblokkering is preventief. Het wist fraude die vóór de blokkering heeft plaatsgevonden niet uit. Controleer uw kredietrapporten op rekeningen, kredietaanvragen, adressen of saldi die u niet herkent. De FTC adviseert om kredietrapporten te controleren na een datalek waarbij burgerservicenummers betrokken waren.

Gebruik AnnualCreditReport.com , de door de federale overheid geautoriseerde bron voor gratis kredietrapporten. Ga er niet vanuit dat een betaald dashboard voor kredietbewaking een beoordeling van de onderliggende rapporten vervangt.

Als u bewijs vindt van identiteitsdiefstal, ga dan verder dan alleen toezicht houden en start een formeel herstelproces via IdentityTheft.gov . De website stelt een herstelplan op basis van het type misbruik dat u meldt.

4. Beveilig de accounts die uw andere accounts kunnen resetten.

Uw primaire e-mailaccount, mobiele telefoonaccount, financiële accounts en wachtwoordmanager zijn bijzonder belangrijk, omdat deze kunnen worden gebruikt om de toegang tot andere accounts te herstellen. Een aanvaller die over demografische gegevens beschikt, kan mogelijk beter identiteitsverificatievragen beantwoorden of zich voordoen als u bij de klantenservice.

• Gebruik een uniek wachtwoord voor uw primaire persoonlijke e-mailaccount en voor elk account waarin financiële of identiteitsgegevens worden opgeslagen.
• Schakel multifactorauthenticatie in, bij voorkeur met behulp van een authenticatie-app, beveiligingssleutel of wachtwoord (indien ondersteund).
• Controleer de e-mailadressen voor accountherstel, telefoonnummers, vertrouwde apparaten en actieve sessies.
• Verwijder herstelmethoden waarover u geen controle meer heeft.
• Vraag uw mobiele provider naar een pincode voor nummeroverdracht of accountoverdracht, indien beschikbaar, vooral als uw telefoonnummer tot de gelekte contactgegevens behoorde.

Wijzig niet tientallen wachtwoorden van onbelangrijke accounts terwijl uw e-mail- of telefoonaccount zwak blijft. Geef prioriteit aan accounts waarmee u wachtwoorden kunt resetten, geld kunt overmaken, belastingaangiften kunt indienen, uitkeringen kunt wijzigen of uw identiteit kunt verifiëren.

Hoe weet ik of deze stap voltooid is?

U moet uw belangrijkste accounts kunnen opsommen en bevestigen dat elk account een unieke inlogcode en een sterke tweede authenticatiefactor gebruikt. Als u onbekende aanmeldingen ontdekt, reset dan het wachtwoord, log uit bij andere sessies, werk de herstelopties bij en neem contact op met het beveiligingsteam van de provider.

5. Houd de sociale zekerheidsgegevens en belastinggegevens in de gaten, niet alleen de kredietgegevens.

Kredietfraude is slechts één mogelijk gebruik van een openbaar burgerservicenummer. Iemand kan zich schuldig maken aan identiteitsfraude in verband met werk, uitkeringsfraude of belastingfraude zonder een reguliere kredietrekening te openen.

De Social Security Administration (SSA) adviseert u uw inkomstenoverzicht te controleren via uw persoonlijke Social Security-account en inkomsten te melden die niet van u zijn. Raadpleeg de SSA-richtlijnen voor een openbaar gemaakt of gestolen burgerservicenummer .

Voor belastingbescherming biedt de IRS belastingplichtigen die hiervoor in aanmerking komen de mogelijkheid om een ​​identiteitsbeschermingspincode (IP-pincode) aan te vragen. Dit zescijferige nummer voorkomt dat iemand anders namens u een federale belastingaangifte indient met uw burgerservicenummer (BSN). Het programma is proactief beschikbaar voor mensen die hun identiteit kunnen verifiëren. Meer informatie is te vinden op de IRS IP-pincodepagina .

Wanneer deze stap een krachtiger reactie vereist

Schakel de autoriteiten in als u inkomsten ziet die u niet hebt verdiend, correspondentie ontvangt over een belastingaangifte die u niet hebt ingediend, een authenticatiebericht ontvangt dat u niet hebt aangevraagd, of wijzigingen ontdekt in uw uitkeringen of gegevens voor automatische incasso. Dit zijn tekenen van poging tot of daadwerkelijk misbruik, niet slechts van een vermoeden van misbruik.

6. Maak gebruik van de aangeboden kredietbewaking, maar wees je bewust van de beperkingen ervan.

De melding van het datalek biedt de getroffen personen naar verluidt een jaar lang kredietbewaking en diensten voor identiteitsherstel aan. Als uw geverifieerde melding deze aanbieding bevat, is het verstandig om er gebruik van te maken. Kredietbewaking kan verdachte activiteiten gemakkelijker opsporen en hersteldiensten kunnen waardevol zijn als er fraude plaatsvindt.

Monitoring is echter geen vervanging voor een kredietblokkering. Het waarschuwt u meestal pas nadat er iets in een gecontroleerde gegevensbron is verschenen. Het detecteert mogelijk ook niet elke vorm van misbruik met betrekking tot belastinggegevens, arbeidsgegevens, uitkeringen, medische rekeningen of accountovername. Beschouw het als een extra detectielaag in plaats van de belangrijkste controlemaatregel.

7. Wees sceptischer ten opzichte van zeer gepersonaliseerde phishing.

Informatie zoals militaire affiliatie, beroepsspecialisatie, contactgegevens en geboortedatum kan een frauduleus bericht ongewoon geloofwaardig doen lijken. Een oplichter kan verwijzen naar een echte eenheid, functie, verhuizing, uitkering of administratieve procedure, terwijl hij je toch naar een frauduleuze website leidt.

Besteed extra aandacht aan berichten die urgentie creëren, geheimhouding vereisen, u vragen geld over te maken of u via een onverwachte link naar een inlogpagina leiden. Als een bericht zogenaamd afkomstig is van een overheidsinstantie, financiële instelling, verzekeraar of kredietbureau, open dan een nieuw browservenster en ga zelf naar de officiële website.

Een praktische checklist voor bescherming

• Controleer of uw DMDC-melding authentiek is en achterhaal precies welke gegevens er volgens de melding zijn blootgesteld.
• Meld u aan voor de aangeboden monitoring via de geverifieerde instructies in de kennisgeving.
• Blokkeer uw kredietgegevens bij alle drie de nationale kredietbureaus als uw burgerservicenummer is gelekt.
• Overweeg een fraudewaarschuwing voor actieve dienst als dit past bij uw dienststatus en uitzendingssituatie.
• Controleer alle drie de kredietrapporten op onbekende rekeningen, aanvragen of persoonlijke gegevens.
• Beveilig uw primaire e-mailaccount, mobiele provider, financiële accounts en wachtwoordmanager met unieke inloggegevens en sterke multifactorauthenticatie.
• Controleer uw overzicht van inkomsten van de sociale zekerheid op ongebruikelijke activiteiten.
• Overweeg een IRS IP PIN aan te vragen om het risico op frauduleuze federale belastingaangiften te verkleinen.
• Bewaar de melding van het datalek, de bevestigingen van de blokkering en alle documentatie over fraude op een veilige plaats.
• Als er daadwerkelijk sprake is van misbruik, meld dit dan op IdentityTheft.gov en volg het herstelplan in plaats van alleen te vertrouwen op waarschuwingen.

Wanneer moet je je aanpak veranderen?

Als u geen verdachte activiteiten constateert, is de bovenstaande preventie- en monitoringaanpak geschikt: houd de blokkering actief, zorg voor sterke authenticatie en blijf financiële en overheidsgegevens periodiek controleren.

Als u een bevestigde frauduleuze rekening, belastingaangifte, wijziging van uitkeringen, ongeautoriseerde overboeking, nieuwe telefoonlijn of ander concreet misbruik ziet, schakel dan over van preventie naar incidentbestrijding. Neem contact op met de fraudeafdeling van de betreffende instelling, bewaar de gegevens, dien een melding van identiteitsdiefstal in, betwist frauduleuze kredietinformatie en volg de specifieke herstelinstructies van de instelling.

Als u geen toegang hebt tot uw accounts, een simkaartwissel of e-mailovername vermoedt, of ontdekt dat herstelgegevens zijn gewijzigd, geef dan prioriteit aan het terugkrijgen van de controle over die accounts voordat u tijd besteedt aan routinecontroles.

Wat deze stappen niet kunnen doen

Geen enkele actie van de consument kan blootgestelde persoonlijke gegevens weer privé maken. Een kredietblokkering is vooral bedoeld om fraude met nieuwe kredieten te voorkomen. Een waarschuwing voor actieve dienst is afhankelijk van het feit dat kredietverstrekkers verificatieprocedures volgen. Kredietbewaking is selectief en retrospectief. Multifactorauthenticatie beschermt accounts alleen wanneer deze is ingeschakeld en de aanvaller het herstelproces niet kan omzeilen of via social engineering kan manipuleren.

Daarom bestaat de krachtigste reactie uit meerdere lagen: het verminderen van het risico op nieuwe kredieten, het beveiligen van kanalen voor het terugvorderen van rekeningen, het monitoren van overheids- en financiële gegevens en het snel reageren op concrete aanwijzingen van misbruik.

Kortom

Voor militairen die getroffen zijn door het datalek bij DMDC, wordt succes niet afgemeten aan het aantal genomen beveiligingsmaatregelen. Het wordt afgemeten aan de vraag of de belangrijkste beveiligingsmaatregelen daadwerkelijk actief zijn en of misbruik vroegtijdig kan worden opgespoord. Controleer de melding, blokkeer krediet wanneer een burgerservicenummer is gelekt, beveilig de accounts die uw digitale identiteit beheren, controleer krediet- en overheidsgegevens en maak gebruik van elke geverifieerde monitoringdienst die in de melding wordt aangeboden.

Dit artikel weerspiegelt informatie die openbaar beschikbaar was op 26 september 2026. Omdat het Ministerie van Defensie het definitieve aantal getroffen personen nog niet openbaar heeft gemaakt en geen volledig incidentrapport heeft gepubliceerd, dienen medewerkers zich te baseren op hun individuele melding van het datalek en latere officiële communicatie van het Ministerie van Defensie voor details over hun eigen blootstelling.