Ardit Ferizi från Kosovo erkände sig skyldig till anklagelser om materiellt stöd till Amerikas fiender vid en rättegång i Virginia.
Datahackern delade personuppgifter om mer än 1000 amerikanska militärer och regeringspersonal.
Fängelsestraffet som utdömts av den amerikanska domstolen är det högsta straffet för hans brott.
Ferizi, som var känd online som Th3Dir3ctorY, arresterades i Malaysia i oktober 2015 och utlämnades till USA i januari i år.
Efter domen beskrev USA:s biträdande justitieminister John Carlin attacken som ett mycket verkligt och farligt hot mot USA:s nationella säkerhet.
I ett uttalande i juni sade det amerikanska justitiedepartementet att fallet var det första i sitt slag och representerade "nexus av terror och cyberhot".
Det stod att Ferizi gav listan till IS att veta att den kan sporra gruppen att attackera de personer som nämns i den.
Information om namn, e-postadresser, lösenord, platser och telefonnummer för cirka 1 350 militärer och federal personal kom från flera servrar som Ferizi hackade sig in i.
Han riktade in sig på både maskiner i amerikanska statliga kontor och företagsdatorer.
När han har avtjänat sitt straff kommer han att deporteras till Kosovo och hindras från att återvända till USA.
En 21-åring har dömts till 20 års fängelse i USA efter att ha överlämnat detaljer om amerikansk militär personal till den så kallade islamiska staten (IS).