В ходе продолжавшейся несколько месяцев утечки данных хакеры похитили миллионы записей о военнослужащих США

По имеющимся данным, правительство США предупреждает миллионы действующих и бывших военнослужащих и сотрудников вооруженных сил о том, что их личные данные были похищены в ходе продолжавшейся несколько месяцев утечки из кадровой базы Пентагона — это очередной случай из целой серии краж данных федеральных служащих, произошедших в последние месяцы.

В уведомлении об утечке данных от Центра данных о кадровом составе Министерства обороны (DMDC), опубликованном на Reddit, говорится, что несколько неавторизованных пользователей в течение нескольких месяцев — с октября 2025 года по середину июля 2026 года — воспользовались уязвимостью в системе безопасности неуказанной системы обмена файлами.

В результате утечки были раскрыты персональные данные, включая номера социального страхования, а также имена, даты рождения, пол, расовую принадлежность и другую информацию о военной службе. В уведомлении отмечается, что кадровые записи не были зашифрованы.

По данным CNN и Federal News Network, представитель Пентагона заявил, что утечка затронула около 2,8 миллиона живых людей и почти 300 000 умерших.

По состоянию на март в вооруженных силах США насчитывается 1,3 миллиона военнослужащих, проходящих действительную службу.

DMDC, возможно, не широко известно широкой общественности, но является одним из подразделений Министерства обороны, занимающихся ведением документации. DMDC хранит более 60 миллионов записей о военнослужащих и гражданских сотрудниках вооружённых сил США, а также членах их семей, что помогает определять льготы и права, такие как медицинское обслуживание и пенсионное обеспечение. Это подразделение также выполняет важнейшую функцию в качестве «ведущего поставщика услуг по управлению идентификацией» в вооружённых силах, связывая действующих военнослужащих, сотрудников и подрядчиков с учетными данными, такими как смарт-карты и пароли. Они используются для доступа к компьютерным системам, зданиям и базам Пентагона.

«Мы следим за тем, чтобы доступ получали нужные люди, а посторонние — нет: безопасность идентификационных данных имеет первостепенное значение», — говорится на сайте DMDC.

Министерство обороны, курирующее DMDC, заявило, что у него нет никаких признаков того, что информация была использована не по назначению, но не уточнило, как пришло к такому выводу. TechCrunch связался с представителем Пентагона, чтобы узнать, получали ли чиновники какие-либо сообщения от хакеров, личности которых неизвестны, но ответа не последовало.

Это последний крупный случай утечки личной информации федеральных служащих за последние месяцы, последовавший за недавней утечкой в ФБР в начале сентября, которую приписывают хакерской группе ShinyHunters. Хакеры сообщили TechCrunch, что им удалось похитить личные данные большинства агентов и сотрудников ФБР, включая соискателей. Эта утечка была названа «катастрофой в сфере контрразведки» в связи с риском того, что иностранное правительство может получить и использовать эту информацию для составления профилей, целенаправленного воздействия или принуждения федеральных служащих к передаче конфиденциальных данных.

Хакеры из группы ShinyHunters заявили, что не будут публично обнародовать похищенные данные ФБР.

Обе утечки, затронувшие ФБР и DMDC, напоминают аналогичные случаи кражи данных о государственных служащих, имевшие место в прошлом. В 2015 году утечка из кадрового ведомства правительства США, известного как Управление по управлению персоналом, была в основном приписана Китаю. В результате этой утечки хакеры похитили личные данные более 22 миллионов сотрудников правительства США, многие из которых имели допуск к секретной информации.

Вы получили уведомление об этой утечке данных? Мы хотим услышать ваше мнение. Вы можете безопасно связаться с автором этой статьи через приложение Signal по адресу zackwhittaker.1337 или написать ему по электронной почте на адрес zack.whittaker@techcrunch.com.

Когда вы совершаете покупку по ссылкам в наших статьях, мы можем получить небольшую комиссию. Это не влияет на нашу редакционную независимость.