Хакеры украли личные данные более 3 миллионов человек из Пентагона.

[admin]

Центр данных по кадровым ресурсам Министерства обороны США (DMDC) уведомляет миллионы военнослужащих о том, что хакеры украли их данные, взломав систему управления человеческими ресурсами Пентагона в октябре 2025 года.


В письмах с уведомлениями об утечке данных, опубликованных в интернете пострадавшими лицами, DMDC сообщила военнослужащим, что «небольшое количество неавторизованных пользователей» получили доступ к их конфиденциальным данным, включая персональные данные, в период с октября 2025 года по июль 2026 года, воспользовавшись уязвимостью в системах обмена файлами.


Украденные данные различаются в зависимости от человека и включают номера социального страхования (SSN), имена, даты рождения, контактную информацию, пол, расу и информацию о военнослужащих.

Представители Пентагона сообщили изданию Federal News Network , что утечка данных затронула более 3 миллионов человек, в том числе почти 2,8 миллиона ныне живущих и 294 000 «умерших».


«После обнаружения уязвимости в системе безопасности DMDC немедленно инициировала действия по реагированию на инциденты, связанные с конфиденциальностью и кибербезопасностью, в соответствии с руководящими принципами и политикой Управления по бюджету и ведомства», — сообщила DMDC пострадавшим лицам. «Мы предпринимаем соответствующие меры для оценки и повышения уровня кибербезопасности системы DMDC».


Пентагон также предлагает 12 месяцев бесплатных услуг по мониторингу кредитной истории через компанию IDX, предоставляющую услуги по восстановлению данных после утечек, и заявляет, что пострадавшие лица должны зарегистрироваться до 19 августа 2027 года.


Представитель Пентагона не был немедленно доступен для комментариев, когда BleepingComputer обратился к нему за дополнительной информацией о взломе.


Созданный в 1974 году, DMDC является центром оперативной поддержки, в котором хранится более 60 миллионов записей о военнослужащих, гражданских лицах, подрядчиках, членах семей, пенсионерах и ветеранах, используемых для утверждения льгот и привилегий, а также данных об обучении, финансовых и других данных для Министерства обороны США (DoD). Он также управляет кадровыми программами DoD и проводит исследования и анализ по указанию Управления министра обороны (OUSD).


«Предоставляемые нами услуги и доступ к данным поддерживают множество жизненно важных государственных структур, включая законодательную ветвь власти, социальные службы, национальную оборону, трудовые отношения, здравоохранение, финансы, дела ветеранов, исследования и многое другое», — говорится в заявлении DMDC .


Этот инцидент произошел после еще одной масштабной утечки данных, ответственность за которую взяла на себя банда вымогателей ShinyHunters , взломавшая сайт ФБР FBIjobs.gov с помощью уязвимости нулевого дня Oracle PeopleSoft.


Компания ShinyHunters заявила о краже нескольких терабайт данных (включая имена, номера социального страхования, домашние адреса и назначения), принадлежащих «почти всем агентам ФБР», в том числе кадровых документов членов подразделения удаленных операций ФБР , занимающегося хакерскими операциями.


Группа ShinyHunters сообщила BleepingComputer, что взлом данных ФБР не был мотивирован финансовыми соображениями и что группа не намерена публиковать украденные данные или вымогать деньги у бюро.

Источник