Утечка данных из одной из ключевых кадровых систем Министерства обороны США оказалась значительно масштабнее первоначальных оценок. По данным американского оборонного ведомства, инцидент затронул 2,76 млн живых и около 294 тыс. умерших людей, то есть в общей сложности более трех миллионов записей. Среди скомпрометированной информации могли находиться номера Social Security, даты рождения, контактные сведения и данные о военных специальностях.
При этом распространенная формулировка о «трех миллионах сотрудников Пентагона» не вполне точна. Defense Manpower Data Center работает с гораздо более широким кругом людей: военнослужащими, гражданским персоналом, подрядчиками, ветеранами, пенсионерами и членами военных семей. Сам DMDC хранит более 60 млн записей, поэтому его значение для кадровой инфраструктуры американского Минобороны значительно шире обычной базы сотрудников.
Проблема была связана с системой обмена файлами DMDC. Согласно уведомлению об инциденте, неавторизованные пользователи могли получать доступ к серверу с октября 2025 года до 16 июля 2026 года. Именно 16 июля специалисты обнаружили уязвимость, после чего ее устранили. Таким образом, потенциальное окно доступа сохранялось около девяти месяцев.
❞«Upon discovery, DMDC immediately remediated the vulnerability», — представитель Министерства обороны США.
Особое значение имеет характер хранившейся информации. В отдельных записях присутствовали незашифрованные персональные данные. В зависимости от конкретного человека это могли быть имя, дата рождения, контакты, пол, раса, номер Social Security и сведения о должности или военной специальности. При этом Минобороны США заявляло, что на момент уведомления не располагало признаками фактического злоупотребления данными.
Номер Social Security в США используется во множестве финансовых и административных процедур. Его компрометация может создавать долгосрочный риск мошенничества с персональными данными. Именно поэтому пострадавшим предложена услуга мониторинга кредитной истории и восстановления личности сроком на один год.
Однако в случае DMDC существует и другой аспект. Когда персональные данные соединяются со сведениями о профессии, военной специальности или характере службы, массив может представлять интерес не только для обычных киберпреступников. ABC News отмечает, что сочетание масштаба утечки и данных о выполняемой людьми работе способно создавать риски для национальной безопасности США.
Простыми словами, отдельная запись может быть малоценной, но миллионы взаимосвязанных записей позволяют анализировать структуру персонала, искать людей определенных специальностей и создавать значительно более убедительные схемы социальной инженерии.
Defense Manpower Data Center представляет собой центральный источник данных, используемых Пентагоном для идентификации и учета людей во время и после их связи с оборонным ведомством. Именно масштаб такой системы объясняет последствия длительного несанкционированного доступа.
Инцидент особенно показателен на фоне других проблем американских федеральных структур с защитой персональной информации. Всего несколькими днями ранее ФБР сообщало о расследовании заявлений хакеров о возможной компрометации собственного кадрового портала FBIJobs.gov и персональных данных сотрудников и соискателей.
Это не означает связи между двумя эпизодами, но показывает более широкий процесс: кадровые базы государственных ведомств становятся привлекательной целью, поскольку содержат одновременно идентификационные, профессиональные и контактные сведения.
Наиболее существенная неизвестная сейчас касается личности злоумышленников. Министерство обороны говорит лишь о небольшом числе неавторизованных пользователей. Публично подтвержденных данных о конкретной группировке, государстве или преступной организации пока нет. Поэтому утверждения о происхождении атаки до появления дополнительных доказательств остаются предположениями.
Следующий этап расследования будет зависеть от того, смогут ли специалисты установить первоначальный способ проникновения, объем фактически скопированных файлов и дальнейшее движение информации. Особенно важным станет ответ на вопрос, была ли база только доступна посторонним или значительная ее часть действительно была выгружена.
Для Пентагона инцидент означает необходимость анализа систем обмена файлами и правил хранения незашифрованной персональной информации. Для миллионов затронутых людей основной риск связан с потенциальным использованием похищенных данных спустя месяцы или даже годы.
В стратегическом плане история с DMDC демонстрирует уязвимость крупных централизованных баз. Чем больше информации объединено в одной инфраструктуре, тем выше ценность успешного доступа к ней. Поэтому итоговое значение взлома будет определяться не только числом в три миллиона человек, но и тем, кто получил данные, насколько полный массив оказался скомпрометирован и использовалась ли полученная информация за пределами атакованной системы.
У новости пока нет комментариев, станьте первыми кто оставит свой комментарий