Серьезная брешь в системе безопасности Министерства обороны США привела к компрометации персональных сведений, принадлежащих действующим и бывшим участникам вооруженных сил. Неизвестным злоумышленникам удалось проникнуть на сервер Центра обработки данных по кадровым ресурсам (DMDC), где аккумулируются критически важные сведения о личном составе американской армии. О масштабах инцидента стало известно из уведомлений, которые DMDC разослал пострадавшим лицам, как сообщает CNN.
Проблема безопасности оставалась незамеченной в течение длительного времени. Хотя несанкционированный доступ к уязвимому серверу произошел еще в октябре, специалисты Пентагона смогли выявить и ликвидировать угрозу только в июле, спустя девять месяцев после первоначального взлома.
Функционал DMDC напрямую связан с офисом министра обороны США, поскольку именно этот центр отвечает за агрегацию кадровой, финансовой и технической документации ведомства. В базе данных сосредоточены сведения, необходимые для обеспечения медицинского сопровождения, пенсионных выплат и решения прочих административных вопросов, включая историю службы американских военных и данные об их семьях. Масштаб хранящейся информации огромен: согласно отчетности на 2024 финансовый год, в системе числилось более 60 миллионов записей. В этот массив входят данные не только о военнослужащих, но и о гражданском персонале, сотрудниках подрядных структур, ветеранах, пенсионерах и членах их семей.
Согласно сведениям, опубликованным изданием Military Times на основе письма от DMDC, хакеры получили доступ к крайне чувствительным параметрам. В число скомпрометированных данных вошли номера социального страхования, а также такие идентификаторы, как пол, раса, имена, даты рождения, контактная информация и сведения о профессиональной специализации.
Эксперты, цитируемые CNN, подчеркивают стратегическую опасность случившегося. Подобная утечка предоставляет иностранным государствам-противникам США возможность детально изучить структуру и состав американских вооруженных сил, проанализировав распределение личного состава по различным регионам мира.
Этот инцидент стал частью серии кибернападений на государственные структуры США. Ранее хакерская группировка ShinyHunters объявила о краже медицинских и психиатрических документов сотрудников ФБР. По заявлениям преступников, им удалось завладеть сведениями о персонале Бюро и их оперативных задачах, связанных с противодействием китайской разведке, российским спецслужбам и деятельности наркокартелей.
