DMDC, il Defense Manpower Data Center, è un sistema informativo del Dipartimento della Difesa che supporta i record del personale, i controlli di idoneità, il controllo degli accessi e le funzioni amministrative correlate. Poiché concentra dati di identità e di servizio, è un bersaglio di alto valore: una compromissione può esporre dati personali su larga scala e creare rischi duraturi per la privacy e la verifica. Nel lavoro di sicurezza, sistemi come DMDC sono importanti perché spesso alimentano altri database, quindi una singola compromissione può influire su molti servizi a valle.
Gli aggressori possono prendere di mira archivi in stile DMDC per identificatori sensibili, contesto sui benefit o altri record che possono aiutare con phishing, frode o acquisizione di account. I difensori si concentrano sull'accesso con il principio del privilegio minimo, su una forte attività di auditing, sulla segmentazione e su una rapida delimitazione degli incidenti, in modo da identificare quali record sono stati esposti e quali sistemi dipendevano da essi. In pratica, DMDC ricorda che le piattaforme di identità केंदralizzate sono efficienti, ma creano anche un ampio raggio d'impatto quando qualcosa va storto.