Серьезный инцидент в сфере кибербезопасности затронул кадровые системы Пентагона, в результате чего произошла утечка персональных сведений, касающихся колоссального числа лиц. Согласно сведениям, предоставленным ABC News со ссылкой на представителя Минобороны США, в результате несанкционированного доступа были скомпрометированы данные 2,76 млн ныне живущих граждан, а также 294 тысяч умерших.
Первоначальные сообщения, опубликованные изданием Military Times, указывали на более масштабный масштаб бедствия — около 4 миллионов пострадавших, однако официальный представитель Пентагона позже уточнил цифры в пользу меньшего значения. Вскрытая информация включает в себя номера социального страхования, а также детали профессиональной деятельности как военнослужащих, так и гражданского персонала. Кроме того, изученное Military Times уведомление подтверждает, что в распоряжении злоумышленников могли попасть имена, контактные данные, даты рождения, сведения о поле, расовой принадлежности и конкретных военных специальностях.
Сам факт незаконного проникновения в информационную систему Центра кадровых данных Министерства обороны США (DMDC) фиксировался в период с октября 2025 года по 16 июля 2026 года. По информации ABC News, доступ к системе осуществляло ограниченное количество посторонних лиц, после чего уязвимость была оперативно ликвидирована. Стоит отметить критическую значимость DMDC как ключевого репозитория кадровой информации ведомства: база данных содержит более 60 миллионов записей, охватывающих не только действующих бойцов и резервистов, но и подрядчиков, гражданских служащих, ветеранов, пенсионеров и членов их семей. На текущий момент в Пентагоне нет подтверждений того, что похищенная информация уже была использована в корыстных целях, однако пострадавшим уже предложены программы по мониторингу кредитной истории и восстановлению украденных персональных данных, сообщает Military Times.
Эта ситуация не является единичным случаем, так как аналогичная проблема ранее возникла с платформой для поиска работы FBIJobs.gov. Как передает ABC News со ссылкой на внутренние документы и источники, существует вероятность, что в результате взлома были похищены сведения обо всем штате сотрудников ФБР.
В ходе исследования части украденных записей, проведенного The New York Times (NYT), выяснилось, что утечка охватила крайне чувствительные сведения: домашние адреса, рабочие электронного почты, телефоны, даты приема на службу, а также контакты близких людей. Кроме того, в открытом доступе оказались названия подразделений, должности и имена руководителей. Особую тревогу вызывает то, что некоторые документы раскрывали деятельность сотрудников в отделах по борьбе с наркотрафиком, контрразведке, а также в структурах, специализирующихся на мониторинге угроз со стороны России, Китая и Ирана. По мнению эксперта, бывшего руководителя британского ведомства киберзащиты Киарана Мартина, подобные утечки способны нанести ощутимый ущерб оперативному потенциалу ФБР.
Ранее хакерская группировка ShinyHunters уже заявляла о краже данных десятков тысяч действующих и бывших агентов ФБР, включая медицинские сведения и результаты биографических проверок. Специалисты, опрошенные NYT, выразили опасение, что эти сведения могут стать инструментом для слежки за агентами, создания досье иностранными разведками или оказания давления на их семьи. Хотя изначально ShinyHunters угрожала публикацией в ответ на требования ФБР удалить предупреждение о своих методах, позже группа назвала атаку лишь «маркетинговой кампанией», утверждая, что не планировала обнародовать информацию.
Проблематика безопасности данных американских военных уже поднималась ранее. Так, в мае Reuters приводило данные о том, что персональная информация военнослужащих использовалась для организации атак и слежки. По сведениям агентства, противники Соединенных Штатов могли вычислять локации скопления войск, используя общедоступные данные о геолокации. В связи с этим американские законодатели уже обвиняли Пентагон в неспособности обеспечить надлежащий уровень защиты личных сведений личного состава.
