В Пентагоне произошла масштабная утечка данных: под угрозой информация более 3 млн человек

Несанкционированный доступ к системе Пентагона длился почти десять месяцев

В Министерстве обороны США обнаружили масштабное нарушение кибербезопасности, которое могло привести к компрометации персональных данных более 3 млн человек. По информации ABC News, которую подтвердил представитель оборонного ведомства, инцидент задел примерно 2,76 млн. живых лиц и еще 294 тыс. умерших.

Речь идет о несанкционированном доступе к системе Defense Manpower Data Center (DMDC), являющейся одним из основных хранилищ кадровой информации американского оборонного ведомства. Доступ к системе оставался открытым для посторонних лиц с октября 2025 года по июль 2026 года, когда проблема была обнаружена и соответствующая уязвимость устранена.

По предварительной информации, среди данных, которые могли оказаться под угрозой, номера социального страхования, сведения о занимаемых должностях и другая информация, связанная с военными и гражданскими работниками Пентагона. Такие сведения могут использоваться для идентификации лиц, а их компрометация создает риск мошенничества и неправомерного использования персональной информации.

В то же время американские оборонные чиновники подчеркивают, что пока нет доказательств фактического использования скомпрометированных данных. Следовательно, установленное количество потенциально пострадавших не означает, что информация каждого из этих лиц была похищена или использована злоумышленниками.

Под угрозой оказалась одна из самых больших кадровых баз Минобороны США

Система Defense Manpower Data Center содержит более 60 млн записей о военнослужащих, гражданских работниках Министерства обороны США, подрядчиках, ветеранах, военных пенсионерах и членах их семей.

Она используется для учета персонала и администрирования связанных с ним программ и услуг. Ввиду характера информации, хранящейся в системе, длительный несанкционированный доступ к ней может создавать риски не только для конфиденциальности отдельных граждан, но и для информационной безопасности оборонного ведомства.

В частности, сочетание идентификационных данных с информацией о должностях и служебной принадлежности потенциально может использоваться для целевых мошеннических операций, попыток получения дополнительной конфиденциальной информации или атак с применением методов социальной инженерии.

При этом общее количество записей в базе DMDC не тождественно количеству лиц, данные которых могли пострадать в результате конкретного инцидента. По обнародованным оценкам, речь идет примерно о 3,05 млн человек.

Пострадавшим была предложена защита персональных данных

После обнаружения инцидента Министерство обороны США устранило уязвимость, из-за которой посторонние лица могли получать несанкционированный доступ к кадровой системе.

Людям, информация которых потенциально пострадала, предлагают услуги защиты персональных данных и мониторинга кредитной истории. Такие меры призваны помочь своевременно проявлять подозрительную финансовую активность, в частности, возможные попытки оформления кредитов или осуществления других операций с использованием чужих идентификационных данных.

Несмотря на масштаб инцидента, американское оборонное ведомство пока не сообщило о подтвержденных случаях неправомерного использования соответствующей информации. Также из приведенных сообщений не следует, что злоумышленники получили доступ к секретным военным документам или оперативным системам Пентагона.