Хакери отримали доступ до персональних даних майже 3 млн працівників Міністерства оборони США

В останні часи з'явилося чимало інцидентів, пов'язаних із спробами несанкціонованого доступу ШІ-агентів до інформації, що зберігається на сайтах урядових установ, але витоки даних тривають і внаслідок традиційних методів впливу. Новий інцидент з персональними даними 3 млн службовців Пентагону протягом кількох місяців забезпечував доступ до них невідомим зловмисникам.

Джерело зображення: Unsplash, Julio Lopez

Про витік стало відомо завдяки публікації на сторінках Reddit, яка наводила текст повідомлення, отриманого постраждалими в результаті внутрішнього розслідування. Метою атаки стала інформаційна інфраструктура Центру даних кадрового складу Міністерства оборони США (DMDC), яка містить персональні дані діючих військовослужбовців, цивільних спеціалістів, а також відставних і померлих співробітників. За даними відомства, доступ до його файлових ресурсів у період з жовтня 2025 року до середини липня поточного року мали невстановлені сторонні особи. У їхньому розпорядженні опинилися номери соціальних страхувань персоналу Пентагону, імена, прізвища, дати народження, інформація про гендерну та расову приналежність, а також дані про кар'єру в структурах відомства. У розсилці повідомляється, що дані зберігалися в незашифрованому вигляді.

За даними представників Міністерства оборони США, витік торкнувся близько 2,8 млн нині живих діючих і відставних службовців, а також близько 300 000 померлих. Станом на березень поточного року Міністерство оборони забезпечувало роботою 1,3 млн осіб, тому витік не обмежився лише діючими службовцями. Агентство DCMC зберігає дані про військовослужбовців і членів їхніх сімей, надаючи їх за запитом різних організацій для оформлення пільг і виплат, а також надання медичного обслуговування. У цій базі даних також може міститися інформація про підрядників американського військового відомства. З нею здійснюється звірка при організації доступу тих чи інших осіб на об'єкти військової інфраструктури США.

За словами представників Пентагону, невідомі хакери не встигли скористатися отриманими даними в злонамірених цілях, наскільки про це може судити відомство. Невідомо також, чи були спроби зв'язатися з Пентагоном з боку хакерів.

За останні кілька місяців це вже другий випадок крадіжки даних про співробітників силових відомств США. У вересні стало відомо, що хакерська група ShinyHunters отримала доступ до персональних даних основної частини агентів ФБР і претендентів. Представники групи пообіцяли не розповсюджувати публічно отриману інформацію, а пізніше один із організаторів атаки був арештований цією спецслужбою. Подібні інциденти відбувалися і в більш далекому минулому. Ще в 2015 році в руки хакерів потрапили дані про більше ніж 22 млн американських державних службовців, багато з яких мали доступ до секретної інформації. Вважається, що закордонні спецслужби можуть використовувати такі дані для спроб завербувати співробітників американських відомств або чинити на них тиск з метою отримання необхідних розвідувальних даних.

Хочеш дізнатися більше — читай відгуки