Центр обработки данных Министерства обороны США (DMDC) стал жертвой утечки данных, произошедшей в период с октября 2025 по июль 2026 года. В результате инцидента злоумышленники получили доступ к 2,76 миллиона записей, касающихся действующих военнослужащих, и еще к 294 000 записей, относящихся к умершим лицам. По данным ABC News, среди раскрытой информации были номера социального страхования, а также сведения о должностных обязанностях как военнослужащих, так и гражданского персонала.
«Информационная система Центра обработки данных Министерства обороны подверглась несанкционированному доступу к персональным данным со стороны небольшого числа неуполномоченных лиц в период с октября 2025 по июль 2026 года. После обнаружения DMDC немедленно устранил уязвимость», — заявил представитель Министерства обороны США. Однако он также добавил, что на данный момент нет никаких свидетельств злоупотребления скомпрометированными данными.
DMDC является центральной базой данных Пентагона по личному составу, хранящей информацию о военнослужащих действительной службы и резерва, а также о гражданских служащих, подрядчиках, пенсионерах, ветеранах и даже членах семей военнослужащих. В его ведении находится более 60 миллионов записей. Любая утечка из его системы потенциально значительна, поскольку ставит под угрозу конфиденциальность и личную безопасность пострадавших. Поскольку репозиторий также содержит сведения о должностях и обязанностях затронутого персонала, это может раскрыть личности лиц, занимающих должности, связанные с национальной безопасностью.
Хотя тот факт, что признаков эксплуатации раскрытой информации не обнаружено, может показаться хорошей новостью, это также может означать, что злоумышленники просто хранят данные для последующего использования. Пентагон также не сообщил, кто стоит за взломом, и как была обнаружена уязвимость.
Учитывая, что большинство правительств полагаются на цифровую инфраструктуру для своей повседневной деятельности, можно ожидать, что их противники, а иногда и союзники, постоянно ищут уязвимости в их системах. Сообщается, что китайские хакеры взломали Министерство финансов США в начале 2025 года, даже добравшись до ПК министра финансов. Совсем недавно вредоносное ПО CanisterWorm распространилось и удалило данные с иранских машин без видимой причины, в то время как ближневосточная страна также заявила, что маршрутизаторы западного производства от Cisco и других производителей вышли из строя как раз в тот момент, когда США и Израиль начали бомбардировку против нее в первом квартале этого года. В то же время власти США выпустили предупреждение о том, что иранские хакеры нацеливаются на контроллеры Siemens с целью саботажа критически важной инфраструктуры.
Несмотря на заявления Пентагона о том, что проблема уже устранена и дальнейшая утечка информации через эту уязвимость остановлена, это не может изменить раскрытые данные, такие как номера социального страхования и истории трудоустройства. Это означает, что пострадавшие лица должны будут оставаться бдительными в отношении преступников, спецслужб и других злоумышленников еще долго после того, как этот инцидент исчезнет из новостного цикла. А если пострадавшее лицо занимает должность, связанную с национальной безопасностью, то для его защиты потребуется больше, чем год бесплатного мониторинга кредитной истории.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Jowi Morales
