五角大廈資料外洩：軍方人員現在應該如何保護自己的訊息

更新於2026年9月26日。收到國防人力資料中心 (DMDC) 資料外洩通知的軍方人員應專注於一個目標：提高被盜個人資訊的利用難度，同時建立足夠的監控機制，以便迅速發現濫用行為。最有效的應對措施並非一次改變所有環節，而是先關閉風險最高的路徑，驗證這些保護措施是否真正生效，並了解哪些預警訊號需要升級處理。

根據洩漏通知公開的信息，DMDC於2026年7月16日發現其文件共享系統存在漏洞。通知稱，在2025年10月至2026年7月16日期間，未經授權的用戶存取了包含未加密個人識別資訊的文件。根據個人情況，洩漏的資料可能包括社會安全號碼以及姓名、出生日期、聯絡資訊、性別、種族或軍事人員資訊（包括職業專長）等資訊。據報道，通知稱當時沒有跡象表明接收者的信息已被濫用。

截至本次更新，國防部尚未公開確認受影響的確切人數。這一點至關重要，因為新聞報導中流傳的估計數字不應被視為事件的最終規模。對個人軍人來說，更可靠的問題是：你是否收到了正式通知，以及該通知中說明了哪些資訊被洩露。

首先，確定「受保護」的定義。

對資料外洩事件的有效應對措施應該產生可觀察的結果。您應該能夠確認您的信用記錄已被凍結或受到適當警報的保護，重要帳戶使用唯一的憑證和強身份驗證，能夠識別合法的資料外洩通信，並且制定了檢測稅務、福利、銀行或信用卡詐欺的計劃。

保護並不等於保證。信用凍結並不能阻止所有類型的詐欺行為。信用監控也無法阻止攻擊者盜用您的身分。更改密碼並不能讓已洩漏的社保號碼再次保密。我們的目標是減少有效的攻擊途徑，並縮短從濫用到被發現的時間。

1. 在採取行動之前，請先確認違約通知。

資料外洩往往會引發網路釣魚活動，因為犯罪分子知道收件人會感到擔憂，並期待收到後續資訊。任何要求提供額外個人資訊的意外電子郵件、簡訊、電話或信件，都必須獨立核實。

• 請使用違規通知信中列印的聯絡資訊或官方的 .mil 或 .gov 來源，而不是使用未經請求的訊息中的連結。
• 不要向未經允許就聯絡你的人提供你的社會安全號碼、銀行憑證、登入代碼或付款資訊。
• 如果通知提供身分監控或恢復服務，請按照已驗證通知中的說明進行註冊，而不是尋找類似的註冊網站。

美國社會安全署警告稱，冒充政府人員的騙子可能已經掌握了一些個人資訊，並利用這些資訊來使對方顯得可信。目前，美國社會安全署建議民眾避免向陌生來電者確認敏感訊息，而應透過官方帳號核實相關資訊。請參閱美國社會安全署監察長辦公室關於保護社會安全號碼的指南。

如何判斷這一步驟是否完成

您已獨立核實了通知的來源，了解哪些類別的資訊遭到洩露，並將通知副本保存在安全位置。如果您無法核實某條訊息，請停止使用其鏈接，並透過官方管道聯繫相關機構。

2. 如果你的社會安全號碼洩露，請凍結你的信用記錄。

對於大多數社保號碼洩漏的人來說，凍結信用是最有效的預防措施之一。凍結信用會限制他人存取您的信用檔案，從而大大增加身分竊賊以您的名義開立新帳戶的難度。這項服務免費，不會影響您的信用評分，並且會一直有效，直到您自行解除凍結為止。

您必須分別向 Equifax、Experian 和 TransUnion 三家信用機構申請凍結信用。聯邦貿易委員會在其官方信用凍結和欺詐警報指南中對此流程進行了詳細說明。

對於現役軍人而言，現役軍人詐欺警報是另一種選擇。此警報會告知商家在開立新的信用帳戶前採取額外步驟驗證您的身份，有效期為一年，並可續期至部署期滿。當部署或調動導致日常監控困難時，此警報尤其有用。詐欺警報和信用凍結的用途不同，聯邦貿易委員會指出，個人可以同時使用這兩種服務。

如何判斷這一步驟是否完成

確認每個信用機構都顯示您的凍結或選定的警報狀態為「已啟動」。請將確認號碼和恢復資訊保存在安全的地方。如果您之後申請抵押貸款、汽車貸款、公寓、保險產品或其他需要信用審查的服務，請暫時僅解除該筆交易所需的凍結，並在交易完成後恢復凍結狀態。

3. 查看信用報告，看是否有跡象顯示保障措施來得太晚。

凍結信用是一種預防措施，但並不能消除凍結前發生的詐欺行為。請仔細查看您的信用報告，確認是否有您不認識的帳戶、硬查詢、地址或餘額。聯邦貿易委員會建議，在發生涉及社會安全號碼的資料外洩事件後，應檢查您的信用報告。

請使用AnnualCreditReport.com，這是聯邦政府授權的免費信用報告來源。不要以為付費的信用監控平台可以取代對原始報告的審查。

如果您發現身分盜竊的證據，請不要僅停留在監控階段，而是應該立即在IdentityTheft.gov 網站上啟動正式的恢復流程。網站會根據您舉報的濫用類型製定恢復計劃。

4. 保護那些可以重置你其他帳戶的帳戶

您的主要電子郵件帳戶、手機帳戶、金融帳戶和密碼管理器尤其重要，因為它們可能被用來重設您在其他地方的存取權限。掌握人口統計資訊的攻擊者可能更容易回答身分驗證問題，或冒充您與客戶支援人員聯繫。

• 請為您的主要個人電子郵件帳戶以及任何儲存財務或識別資訊的帳戶使用不同的密碼。
• 啟用多重身份驗證，最好使用身份驗證器應用程式、安全性金鑰或通行金鑰（如果支援）。
• 檢查帳戶恢復電子郵件地址、電話號碼、受信任設備和活動會話。
• 移除您不再控制的復原方法。
• 如果您的電話號碼包含在洩漏的聯絡資訊中，請向您的行動電信業者詢問是否有攜號轉網或帳戶轉移 PIN 碼。

不要為了更改幾十個低價值密碼而忽略了電子郵件或手機帳戶的安全防護。優先保護那些可以用於密碼重設、資金轉帳、報稅、福利變更或身分驗證的帳戶。

如何判斷這一步驟是否完成

您應該能夠列出價值最高的帳戶，並確認每個帳戶都使用唯一的憑證和強驗證因素。如果您發現未知的登入行為，請重設密碼、登出其他會話、更新恢復選項，並聯絡服務提供者的安全團隊。

5. 關注社保和稅務記錄，而不僅僅是信用記錄。

洩漏的社會安全號碼可能被用於多種用途，其中一種就是信用卡詐騙。即使不開設傳統的信用卡帳戶，也可能有人試圖進行與就業相關的身份詐欺、福利詐欺或退稅詐欺。

美國社會安全署建議您透過個人社會安全帳戶查看收入記錄，並舉報不屬於您的收入。有關社會安全號碼洩露或被盜的信息，請參閱社會安全署的相關指南。

為了保護稅務安全，美國國稅局允許符合資格的納稅人申請身分保護密碼（IP PIN）。這個六位數的密碼可以防止他人使用您的社會安全號碼提交聯邦報稅表。該計劃主動向能夠驗證身份的人員開放。詳情請瀏覽美國國稅局 IP PIN 頁面。

當這一步驟需要更強有力的回應時

如果您發現自己沒有獲得的收入、收到關於您未提交的報稅表的稅務信函、收到您未發起的身份驗證信息，或者發現福利或直接存款信息發生變更，請立即上報。這些跡象表明存在試圖或實際濫用行為，而不僅僅是資訊外洩。

6. 使用提供的信用監控服務，但要了解其限制。

據報道，違規通知中為受影響的個人提供為期一年的信用監控和身分恢復服務。如果您的已核實通知包含此項服務，則建議使用本服務。監控有助於更輕鬆地發現可疑活動，而恢復服務在發生詐欺時則非常有用。

然而，監控並不能取代信用凍結。它通常只會在受監控的資料來源中出現異常情況後發出警報。此外，它也可能無法檢測到所有涉及稅務記錄、就業資訊、福利、醫療帳戶或帳戶盜用的濫用行為。因此，應視為額外的檢測手段，而非主要控制措施。

7. 對高度個人化的網路釣魚要保持警惕

諸如軍籍、職業專長、聯絡方式和出生日期等訊息，都可能使詐騙訊息看起來異常可信。詐騙分子可能會提及真實的單位、職位、調動、福利或行政流程，同時卻將你引導至虛假網站。

請特別注意那些營造緊迫感、要求保密、誘導您轉帳或透過意外連結將您引導至登入頁面的資訊。如果資訊聲稱來自政府機構、金融機構、保險公司或信用機構，請開啟新的瀏覽器窗口，自行造訪官方網站。

一份實用的防護清單

• 核實您的DMDC通知是否真實，並確定通知中所說的洩漏資料的具體內容。
• 請按照通知中提供的說明進行註冊，以享受所提供的監測服務。
• 如果你的社會安全號碼洩漏了，請凍結你在三大國家信用機構的信用記錄。
• 如果符合您的服役狀態和部署情況，請考慮啟用現役軍人詐欺警報。
• 查看全部三份信用報告，尋找不熟悉的帳戶、查詢或個人資料。
• 使用唯一憑證和強大的多因素身份驗證來保護您的主要電子郵件、行動電信業者、金融帳戶和密碼管理器。
• 查看您的社保收入記錄，是否有不尋常的活動。
• 考慮使用 IRS IP PIN 碼來降低聯邦稅務詐欺申報的風險。
• 將違規通知、凍結確認函和任何詐欺文件保存在安全的地方。
• 如果發生實際濫用情況，請在 IdentityTheft.gov 上舉報，並按照恢復計劃進行操作，而不是僅依賴監控警報。

何時改變策略

如果未發現任何可疑活動，則上述預防和監控方法是合適的：保持凍結狀態，保持強身份驗證，並繼續定期審查財務和政府記錄。

如果您發現已確認的詐欺帳戶、稅務申報、福利變更、未經授權的轉帳、新開通的電話號碼或其他特定的濫用行為，請立即從預防階段轉為事件回應階段。聯絡受影響機構的詐欺部門，保存相關記錄，提交身分盜竊報告，對欺詐性信用資訊提出異議，並遵循任何機構特定的恢復指示。

如果您無法存取您的帳戶，懷疑 SIM 卡已更換或電子郵件被盜用，或發現恢復資訊已被更改，請優先恢復這些帳戶的控制權，然後再花時間進行例行監控。

這些步驟無法做到什麼

任何消費者行為都無法使洩漏的個人資料恢復隱私。信用凍結主要針對新出現的信用詐欺。現役軍人警報依賴債權人遵循驗證程序。信用監控具有選擇性且具追溯性。多因素身份驗證僅在啟用時才能保護帳戶，攻擊者無法繞過或透過社會工程手段破解恢復流程。

因此，最有效的因應措施是多層次的：降低新的信用風險，保障帳戶恢復管道，監控政府和金融記錄，並對濫用行為的具體證據迅速做出反應。

結論

對於受DMDC資料外洩事件影響的軍人而言，成功與否並非取決於採取了多少安全措施，而是取決於最重要的安全保障措施是否真正發揮作用，以及能否及早發現濫用行為。務必核實通知內容，如果社保號碼洩露，請凍結信用記錄，保護控制您數位身分的帳戶，審查信用和政府記錄，並使用通知中提供的任何經過驗證的監控服務。

本文反映的資訊截至 2026 年 9 月 26 日公開可取得。由於國防部尚未公開確認受影響人員的最終人數或發布完整的事件報告，人員應依賴其個人違規通知和國防部後續的官方溝通來了解自身所面臨的風險詳情。