Інформація про мільйони військовослужбовців, цивільних працівників та інших осіб, пов’язаних із Міністерством оборони США, опинилася під загрозою через несанкціонований доступ до однієї з кадрових інформаційних систем Пентагону.
Про інцидент повідомив телеканал ABC News із посиланням на представника Міністерства оборони США.
Хто міг отримати доступ до даних
За даними американського оборонного відомства, витік стосувався інформації про 2,76 мільйона живих людей. Ще близько 294 тисяч записів належали померлим. Таким чином, загальна кількість потенційно зачеплених записів перевищує три мільйони.
Несанкціонований доступ зафіксували в інформаційній системі Defense Manpower Data Center (DMDC) — структури, яка працює з кадровими та іншими персональними даними, пов’язаними з Міністерством оборони США.
За інформацією Пентагону, сторонні користувачі могли отримувати доступ до персональних даних у період із жовтня 2025 року до липня 2026 року. Після виявлення проблеми вразливість системи усунули.
Читайте також: Українські хакери завершили атаку на банки в рф
Які відомості опинилися під загрозою
Серед інформації, яка могла бути доступною стороннім особам, були номери соціального страхування та відомості про посади, які обіймали військові й цивільні працівники.
DMDC зберігає кадрову інформацію про різні категорії людей, пов’язаних із американським оборонним відомством. Йдеться, зокрема, про військовослужбовців, резервістів, цивільних працівників, підрядників, ветеранів, пенсіонерів та членів сімей військових.
За даними ABC News, загалом у системах центру зберігається понад 60 мільйонів кадрових записів. Саме масштаб бази та характер інформації привернули увагу до наслідків інциденту.
Читайте також: Російські хакери атакували «Київстар»: коли відновлять звв’язок?
Що відомо про наслідки витоку
Представник Міністерства оборони США заявив, що наразі немає доказів використання скомпрометованої інформації зі злочинною метою.
Водночас витік персональних даних може створювати ризики для постраждалих. Номери соціального страхування та інші ідентифікаційні відомості можуть бути використані, зокрема, для спроб шахрайства або крадіжки особистості. Окрему увагу привертає інформація про посади працівників, оскільки вона дає додатковий контекст щодо людей, пов’язаних із оборонною системою США.
У Пентагоні повідомили, що людям, чиї дані могли бути скомпрометовані, пропонують послуги із захисту персональної інформації та моніторингу кредитної історії.
Що сталося із системою
За офіційною інформацією, проблема була пов’язана з несанкціонованим доступом до інформаційної системи DMDC. Після виявлення вразливості її усунули. Водночас американське оборонне відомство поки не повідомляє про встановлені випадки злочинного використання викраденої інформації.
Таким чином, наразі йдеться передусім про масштабний інцидент із персональними даними, наслідки якого для постраждалих та безпеки інформації ще оцінюються.
Про це повідомляє телеканал ПРЯМИЙ.
