Утечка данных из кадровой системы Пентагона могла затронуть миллионы нынешних и бывших военнослужащих США. Несанкционированный доступ к уязвимому серверу продолжался как минимум с октября прошлого года, однако Пентагон обнаружил проблему только через девять месяцев, в июле, сообщает CNN со ссылкой на письмо, направленное пострадавшим.

Речь идет о системе Defense Manpower Data Center (DMDC), которая хранит персональные данные военнослужащих, ветеранов и членов их семей. По данным самого центра, в 2024 финансовом году в его системах находилось не менее 60 млн записей.

Точное число затронутых утечкой людей пока неизвестно. По данным Military Times, речь может идти примерно о четырех миллионах сотрудников Министерства обороны США.

В письме DMDC говорится, что «несанкционированные пользователи» получили доступ к одному из уязвимых серверов центра. В некоторых случаях среди скомпрометированных данных была информация о военнослужащих и их военно-учетной специальности. При этом в Пентагоне заявили, что пока не располагают признаками использования похищенной информации.

Однако эксперты по кибербезопасности предупреждают о потенциальных рисках. По их словам, сведения из базы Пентагона могут представлять интерес для иностранных разведывательных служб и преступников, особенно если их объединить с другими базами данных.

Специалист по кибербезопасности Джастин Шерман заявил CNN, что сопоставление таких данных с коммерческой информацией потенциально позволяет получить сведения о доходах, долгах, семейном положении, расходах и других характеристиках военнослужащих. В дальнейшем подобная информация может использоваться для целевого фишинга, составления профилей или попыток вербовочного контакта со стороны иностранных разведслужб.

Особую обеспокоенность вызывает то, что похищенные данные не были зашифрованы, говорится в письме DMDC. Шифрование считается стандартной практикой защиты чувствительной информации.

Пока неизвестно, кто стоял за атакой. Представитель Пентагона не ответил CNN на вопросы о возможном злоумышленнике.

Утечка произошла на фоне повышенного внимания американских военных к угрозам слежки и сбора данных о военнослужащих. Ранее командование США предупреждало об использовании противниками коммерческих данных о местоположении для наблюдения за американским военным персоналом.

Пентагон сообщил пострадавшим о предоставлении годовой услуги мониторинга кредитной истории и заявил, что принимает меры для оценки и усиления киберзащиты системы DMDC.