Правительство США предупреждает миллионы нынешних и бывших военнослужащих и сотрудников вооружённых сил о краже их личных данных в результате многомесячного взлома кадровых записей Пентагона. По данным CNN и Federal News Network, утечка затронула около 2,8 миллиона живых человек и около 300 000 погибших.
Что известно о взломе кадровых записей?
Уведомление об утечке данных из центра обработки данных Defense Manpower Data Center (DMDC), размещенное на Reddit, говорит о том, что несколько неавторизованных пользователей использовали уязвимость безопасности в неустановленной системе обмена файлами в течение нескольких месяцев с октября 2025 года по середину июля 2026 года.
Нарушение выявило личную информацию, включая номера социального страхования, а также имя человека, дату рождения, пол, расу и другую информацию об их военной службе. В уведомлении говорится, что кадровые записи были незашифрованы.
По данным CNN и Federal News Network, сотрудник Пентагона сказал, что взлом затронул около 2,8 миллиона живых людей и около 300 000 человек, которые погибли.
По состоянию на март в вооруженных силах США насчитывается 1,3 миллиона активных военнослужащих.
DMDC не может быть широко известен широкой общественности, но служит одним из подразделений Министерства обороны. DMDC поддерживает более 60 миллионов записей для военного и гражданского персонала США и членов их семей, чтобы помочь определить льготы и права, такие как здравоохранение и выход на пенсию. Подразделение также предоставляет важную услугу в качестве «ведущего поставщика услуг по управлению идентификацией» военных, который связывает активных военнослужащих, сотрудников и подрядчиков с учетными данными, такими как смарт-карты и пароли. Они используются для доступа к компьютерным системам Пентагона, зданиям и базам.
«Мы следим за тем, чтобы правильные люди получали доступ, а неправильные — нет: безопасность идентификационной информации имеет первостепенное значение», — говорится на сайте DMDC.
Министерство обороны, которое контролирует DMDC, заявило, что у него нет никаких указаний на то, что информация была неправильно использована, но не сообщило, как оно пришло к такому выводу. TechCrunch связался с представителем Пентагона, чтобы спросить, есть ли у чиновников какие-либо сообщения от хакеров, личности которых не известны, но мы не услышали ответ.
Какие ещё утечки данных произошли недавно?
Это последнее крупное нарушение личной информации федеральных работников в последние месяцы, после недавнего нарушения в ФБР в начале сентября, приписываемого хакерской группе ShinyHunters. Хакеры сообщили TechCrunch, что они забрали личную информацию большинства агентов и сотрудников ФБР, включая заявителей. Нарушение было объявлено как «контрразведывательная катастрофа» на фоне рисков, что иностранное правительство может получить и использовать информацию для профилирования, нацеливания или принуждения федеральных работников к передаче конфиденциальной информации.
Хакеры ShinyHunters заявили, что не будут публично публиковать украденные данные ФБР.
Оба нарушения, связанные с ФБР и DMDC, отражают аналогичные кражи правительственных кадровых записей в прошлом. В 2015 году нарушение работы отдела кадров правительства США, известного как Управление по управлению персоналом, было широко связано с Китаем. Кража позволила хакерам украсть личные записи более 22 миллионов государственных служащих США, многие из которых имели допуски к секретной информации.
Вы получили уведомление об этом нарушении данных? Мы хотим услышать от вас. Вы можете связаться с этим репортером по Сигналу на zackwhittaker.1337 или связаться с ним по электронной почте на zack.whittaker@techcrunch.com.
Вопросы и ответы
Как долго хакеры имели доступ к системе и когда это обнаружили?
Неавторизованные пользователи использовали уязвимость в системе обмена файлами несколько месяцев — с октября 2025 года по середину июля 2026 года. Информация об этом содержится в уведомлении о утечке из центра обработки данных Defense Manpower Data Center, размещённом на Reddit.
Какие ещё крупные утечки данных федеральных работников произошли недавно?
В начале сентября произошло нарушение в ФБР, которое приписывают хакерской группе ShinyHunters. Они заявили TechCrunch, что похитили личные данные большинства агентов и сотрудников ФБР, включая заявителей, но публиковать украденное публично не собираются.
