«Золотая жила»: утечку данных миллионов сотрудников подтвердили в Пентагоне
Персональные данные 2,76 миллиона живых военных и гражданских служащих, а также 294 тыс. умерших были скомпрометированы в результате несанкционированного доступа к системе Центра данных о кадрах Пентагона (DMDC). Первым об инциденте сообщил Military Times, по источникам которого могли быть затронуты данные 4 миллионов сотрудников. Позднее утечку ABC News подтвердил представитель Пентагона. Он уточнил ее масштаб — по его оценкам, она затронула 3 млн человек.
В системе DMDC хранится более 60 млн кадровых записей о военнослужащих, гражданских сотрудниках, подрядчиках, ветеранах и членах их семей. Несанкционированный доступ к файлам осуществлялся в период с октября 2025 по 16 июля 2026 года, когда обнаружили уязвимость, отмечает Military Times. По словам представителя Пентагона, ее «немедленно устранили» сразу после обнаружения. При этом уведомления тем, чьи данные были скомпрометированы, начали рассылать только 18 сентября.
Скомпрометированные данные содержали незашифрованную информацию, подчеркивает CNN. Это в том числе номера социального страхования (SSN), имена, даты рождения, контактные данные, пол, раса и военная специальность. При этом, как пишет CNN, в Пентагоне утверждают, что пока не обнаружили признаков неправомерного использования скомпрометированных данных.
Эксперты, опрошенные телеканалом, называют такие данные «потенциальной золотой жилой» для иностранных разведок и киберпреступников, поскольку в сочетании с SSN они позволяют профилировать военнослужащих, готовить фишинговые атаки или предпринимать попытки вербовки.
Само по себе раскрытие персональных данных потенциально миллионов военнослужащих опасно, поскольку США ведут войну с Ираном и конкурируют со многими другими правительствами, заявил CNN Джастин Шерман, генеральный директор консалтинговой компании Global Cyber Strategies.
«Злоумышленник может сопоставить информацию, полученную из DMDC, с другими коммерческими наборами данных, чтобы «узнать что-то [о сотрудниках военных ведомств] или даже нацелиться [для вербовки или нанесения вреда], исходя из их доходов, долгов, семейного положения, покупательских привычек, действий в интернете и прочего», — отметил Шерман.
Представитель Пентагона отказался отвечать на вопросы CNN о том, кто получил доступ к данным, было ли это преднамеренно и почему информация хранилась в незашифрованном виде. DMDC продолжает работать, в разосланном письме тем, чьи данные были оказались скомпрометированы, говорится, что портал «немедленно инициировал действия по реагированию на инциденты в области конфиденциальности и кибербезопасности».
