Неизвестные почти девять месяцев имели доступ к кадровой базе Пентагона. Утечка затронула больше 3 млн человек: около 2,8 млн из них живы, еще 294 тыс. — это умершие бывшие сотрудники ведомства и их родственники. Такие цифры привел Federal News Network со ссылкой на представителя Пентагона. Первой о взломе написала Military Times: в ее распоряжении оказалось уведомление, которое пострадавшим разослали 18 сентября.
Атаке подвергся Defense Manpower Data Center (DMDC) — структуры Пентагона, которая хранит и обрабатывает данные о военнослужащих, гражданских сотрудниках, подрядчиках, ветеранах, пенсионерах и членах их семей. Он хранит более 60 млн записей о военнослужащих, гражданском персонале, подрядчиках, ветеранах, пенсионерах и членах их семей. По этим базам Пентагон проверяет, кому положены льготы и выплаты.
Злоумышленники воспользовались уязвимостью в системе, через которую центр обменивался файлами. Сами файлы хранились без шифрования. Доступ к ним был открыт с октября 2025 года, а дыру обнаружили только 16 июля 2026-го. В письмах пострадавшим говорится, что данные просматривало «небольшое число посторонних пользователей», уточняет BleepingComputer.
Набор утекших сведений у каждого свой. В него могли попасть имена, даты рождения, контакты, пол, раса, военная специальность и другие записи о службе. Среди данных были номера социального страхования (SSN), а также имена, даты рождения, контакты и сведения о службе. SSN широко используется в США для идентификации человека в налоговой, финансовой и других системах.
В центре заявили, что после обнаружения уязвимости «немедленно начали меры реагирования на инцидент». Систему обмена файлами исправили и снова запустили. По данным Пентагона, признаков того, что украденные данные где-то использовали, нет. Пресс-секретарь Пентагона Сьюзан Гоф подтвердила TechCrunch число пострадавших. При этом масштаб может оказаться даже больше: по данным двух собеседников Military Times, под удар потенциально попали около 4 млн человек.
Многие вопросы остаются без ответа. Представитель ведомства отказался говорить, кто получил доступ к данным, была ли атака целенаправленной и почему личную информацию хранили на незашифрованном сервере. Ни одна хакерская группировка ответственность пока не взяла.
Ранее мы рассказывали, что Пентагон запустил собственные версии ChatGPT и Grok.