Серьезный инцидент в сфере кибербезопасности затронул Центр кадровых данных Министерства обороны США (DMDC), где в результате несанкционированного проникновения были скомпрометированы персональные сведения около 3 миллионов человек. Как сообщает ABC News, опираясь на заявления представителя Пентагона, в открытый доступ попали данные 2,76 млн ныне живущих лиц, а также информация, касающаяся 294 тысяч умерших.
Согласно сведениям, которые изучил издание Military Times, злоумышленники имели доступ к информационной системе DMDC в период с октября 2025 года по 16 июля 2026 года. Несмотря на то, что первоначальные оценки экспертов, опрошенных Military Times, достигали отметки в 4 миллиона пострадавших, официальные представители ведомства предоставили более точные цифры. По информации ABC News, атака была осуществлена ограниченным кругом посторонних лиц, а после выявления бреши в защите уязвимость была оперативно ликвидирована.
Масштаб утечки вызывает серьезную обеспокоенность, так как DMDC выступает ключевым архивом кадровой информации Пентагона, где аккумулируется свыше 60 миллионов записей. В этих массивах хранятся сведения не только о действующем кадровом составе и резервистах, но и о гражданском персонале, подрядчиках, ветеранах, пенсионерах и членах их семей. В состав похищенных данных вошли номера социального страхования, сведения о профессиональной деятельности, пол, раса, даты рождения, контактные данные и военные специальности. На данный момент в Пентагоне нет доказательств того, что украденная информация уже была использована в преступных целях, однако пострадавшим уже предложены программы мониторинга кредитной истории и помощи в восстановлении личности.
Этот инцидент стал частью череды крупных киберугроз для американских силовых структур. Ранее стало известно о взломе портала вакансий ФБР — FBIJobs.gov. По данным источников и внутренним уведомлениям ведомства, под угрозой оказались персональные данные всего штата сотрудников Бюро. Анализ части похищенных записей, проведенный The New York Times (NYT), показал критическую степень раскрытия информации: от домашних адресов и рабочих телефонов до дат приема на службу и контактов родственников.
Особую опасность представляет утечка служебных деталей, включая названия подразделений, должности и имена руководителей. В распоряжении хакеров оказались сведения о деятельности в контрразведке, отделах по борьбе с наркотиками, а также в структурах, курирующих угрозы со стороны Ирана, Китая и России. Бывший руководитель британской службы киберзащиты Киаран Мартин подчеркнул, что подобные утечки способны нанести ощутимый ущерб оперативному потенциалу ФБР.
Причастность к атаке на ФБР ранее заявляла хакерская группировка ShinyHunters, утверждая, что похищены данные десятков тысяч сотрудников, включая медицинские карты и результаты биографических проверок. Хотя позже ShinyHunters назвала свою атаку лишь «маркетинговым ходом» и отказалась от публикации, эксперты, опрошенные NYT, предупреждают о риске использования этих сведений для слежки за агентами или создания досье иностранными разведками.
Проблема безопасности личных данных военных уже не в первый раз оказывается в центре внимания. В мае агентство Reuters приводило информацию о том, что персональные данные американских военных использовались для планирования атак и ведения слежки. Согласно тем отчетам, противники США могли отслеживать дислокацию войск, используя общедоступные данные о геолокации, что спровоцировало обвинения со стороны законодателей США в адрес Пентагона в ненадлежащем уровне защиты личной информации персонала.
