Пентагон: утечка данных затронула 3 млн человек из-за доступа к серверу

Пентагон подтвердил утечку данных 3 млн человек

Утечка данных произошла из-за несанкционированного доступа к файлообменному серверу Агентства кадровых служб Пентагона. Инцидент затронул персональные данные 2,76 миллиона ныне живущих и 294 тысяч умерших лиц. Центр управления трудовыми ресурсами Министерства обороны США (DMDC) уведомляет пострадавших о произошедшем. DMDC хранит около 60 миллионов записей, включая данные военнослужащих, гражданских лиц, подрядчиков, членов семей, пенсионеров и ветеранов.

Злоумышленники получили доступ к незашифрованным файлам

Уязвимость в системе DMDC была обнаружена 16 июля 2026 года. Специалисты оперативно устранили уязвимость и восстановили работу системы. Расследование показало, что неустановленное число злоумышленников получило доступ к файлам в период с октября 2025 года по дату обнаружения уязвимости. В файлах содержалась незашифрованная персональная информация (PII). Типы данных варьировались для каждого человека, но могли включать номер социального страхования (SSN), имя, дату рождения, контактную информацию, пол, расу и сведения о военной службе, включая профессиональную специальность.

Утечка затронула военнослужащих и их семьи

Инцидент касается как действующих, так и бывших военнослужащих Министерства обороны США, а также их иждивенцев. Кроме того, в числе пострадавших оказались умершие лица, чьи персональные данные хранились в системе DMDC. На данный момент ни одна киберпреступная группировка не взяла на себя ответственность за атаку.

Зарегистрироваться на бесплатный мониторинг кредитной истории до 19 августа 2027 года

После обнаружения уязвимости DMDC инициировало процедуры реагирования на инциденты в области конфиденциальности и кибербезопасности. Агентство оценивает затронутую систему и принимает меры для повышения её безопасности. DMDC предлагает пострадавшим 12 месяцев бесплатного мониторинга кредитной истории через компанию IDX. Для регистрации необходимо использовать код, указанный в уведомлении, на специальном сайте IDX. Крайний срок регистрации — 19 августа 2027 года. Услуга призвана помочь пострадавшим выявить возможное неправомерное использование их персональных данных.

Источник: Security Affairs