Масштабная утечка данных из кадровой системы Пентагона привела к раскрытию номеров социального страхования и другой личной информации действующих и бывших военнослужащих. Этот инцидент вызвал серьезную обеспокоенность у экспертов по национальной безопасности, указавших на высокие риски для контрразведки и потенциальную уязвимость личного состава перед лицом иностранных разведок.
Хронология инцидента и уязвимость систем
Согласно письму, разосланному пострадавшим Центром данных по кадровым ресурсам Министерства обороны (DMDC), в октябре прошлого года группа «неавторизованных пользователей» проникла на уязвимый сервер DMDC. Однако Пентагон обнаружил и устранил проблему только в июле этого года, спустя девять месяцев после начала кибератаки. На уязвимом сервере хранились незашифрованные данные, что грубо нарушает стандартные протоколы безопасности конфиденциальной информации.
По информации на сайте DMDC, центр аккумулирует не менее 60 миллионов записей за 2024 финансовый год. Хотя точное число пострадавших записей официально уточняется, издание Military Times сообщает, что масштаб утечки может затронуть до 4 миллионов сотрудников Министерства обороны США, создавая колоссальные риски для их личной и профессиональной безопасности.
Противоречивые данные
В официальных уведомлениях Пентагона утверждается, что ведомство «пока не обнаружило никаких признаков неправомерного использования» просочившихся данных. Тем не менее, независимые эксперты по кибербезопасности и разведке резко расходятся в оценках с оборонным ведомством. Специалисты отмечают, что подобный массив информации представляет собой «золотую жилу» для иностранных разведывательных служб и киберпреступников, которые могут комбинировать украденные номера социального страхования с коммерческими базами данных для шантажа и целевого фишинга.
Экспертные оценки и угрозы национальной безопасности
Эксперт Джастин Шерман подчеркивает, что злоумышленники способны сопоставлять утекшие сведения о профессиональных навыках, доходах и долгах с данными о цифровой активности. Это позволяет иностранным противникам создавать детальные досье на военнослужащих и отслеживать их перемещения в зонах операций, особенно на фоне текущей напряженности на Ближнем Востоке и противостояния с Ираном. В качестве компенсации пострадавшим предложено лишь бесплатное обслуживание систем мониторинга кредитной истории сроком на один год.
