В системе Центра кадровых данных Министерства обороны США произошел серьезный инцидент с безопасностью, в результате которого под угрозой оказались личные сведения около трех миллионов человек. Как передает ABC News, ссылаясь на официального представителя Пентагона, в результате несанкционированного доступа к базе данных были скомпрометированы данные 2,76 млн живых людей, а также информация, касающаяся 294 тысяч умерших граждан.
Согласно сведениям, которые изучило издание Military Times, хакерская атака затронула критически важные параметры: номера социального страхования, сведения о профессиональной деятельности военнослужащих и гражданского персонала. В перечень утекшей информации также вошли имена, даты рождения, контактные данные, пол, расовая принадлежность и военные специальности.
Период, в течение которого посторонние лица имели доступ к информационной системе DMDC, охватывал промежуток с октября 2025 года по 16 июля 2026 года. По информации ABC News, злоумышленниками было задействовано небольшое количество аккаунтов, однако масштаб ущерба оказался значительным. На данный момент уязвимость в системе уже ликвидирована.
Стоит отметить, что DMDC является ключевым узлом хранения кадровой информации для оборонного ведомства США. В его архивах сосредоточено более 60 миллионов записей, охватывающих не только действующих солдат и резервистов, но и гражданских служащих, подрядчиков, ветеранов, пенсионеров и членов их семей. Несмотря на масштаб утечки, в Пентагоне пока не зафиксировано фактов реального использования украденных данных в преступных целях. Тем не менее, пострадавшим лицам уже предложили помощь в мониторинге кредитной истории и услугами по восстановлению украденной личности.
Этот инцидент стал частью серии провалов в кибербезопасности американских силовых структур. Ранее аналогичная ситуация зафиксирована с порталом вакансий ФБР — FBIJobs.gov. Как сообщалось ABC News со ссылкой на внутренние документы ведомства, под угрозой оказались данные практически всех сотрудников Бюро.
Анализ части похищенных записей, проведенный The New York Times, показал пугающую глубину проникновения: в сеть попали домашние адреса, рабочие электронные почты, телефоны, даты приема на службу и даже контакты родственников сотрудников. Более того, раскрылись сведения о конкретных подразделениях, должностях и именах руководителей. В частности, были обнародованы данные о работе в отделах контрразведки, подразделениях по борьбе с наркотрафиком, а также в структурах, специализирующихся на угрозах со стороны России, Китая и Ирана. Киаран Мартин, возглавлявший ранее британское ведомство киберзащиты, подчеркнул, что подобная утечка способна нанести серьезный удар по оперативной эффективности ФБР.
Свои претензии на владение данными уже заявляла хакерская группировка ShinyHunters. По их утверждению, им удалось похитить сведения о десятках тысяч сотрудников ФБР, включая медицинские карты и результаты биографических проверок. Хотя позже группа назвала атаку лишь «маркетинговой кампанией» и отказалась от публикации, эксперты, опрошенные NYT, предупреждают о реальных рисках: иностранные разведки могут использовать эти сведения для слежки за агентами или давления на их семьи.
Проблемы с защитой личных данных военных не новы. В мае агентство Reuters публиковало информацию о том, что персональные данные американских военнослужащих уже использовались для подготовки атак. Речь шла о возможности отслеживания перемещений войск через открытые данные о геолокации. В связи с этим американские законодатели ранее подвергли Пентагон резкой критике, обвинив ведомство в неспособности обеспечить должный уровень защиты личной информации своих сотрудников.
