В октябре 2025 года хакеры получили несанкционированный доступ к кадровой системе Пентагона и продолжали сохранять данные до июля 2026 года. В результате инцидента затронуто свыше трех миллионов человек, включая приблизительно 2,8 миллиона действующих сотрудников и военнослужащих.
О масштабе инцидента сообщилиПосле того как пострадавшие были уведомлены, стало известно, что злоумышленники воспользовались уязвимостью в системе обмена файлами Defense Manpower Data Center для получения доступа к персональным данным.
В числе скомпрометированных данных могли присутствовать номера Social Security, идентификационные данные, даты рождения, контактные сведения, пол, расовая принадлежность и информация о военной службе. Состав полученных данных варьировался в зависимости от конкретного человека.
Представители Пентагона сообщили, что в результате инцидента были затронуты приблизительно 294 тысячи записей, содержащих данные о скончавшихся. Всем лицам, чьи сведения оказались под угрозой, предложено бесплатное кредитное наблюдение сроком на год.
Defense Manpower Data Center хранит более 60 миллионов записей, касающихся военнослужащих, гражданских служащих, подрядчиков, ветеранов, пенсионеров и членов их семей. Через его системы проходят сведения, связанные с предоставлением льгот, выплатами пособий, обучением и управлением персоналом.
В связи с выявленной уязвимостью доступ к системе был немедленно прекращен, однако Министерство обороны США пока воздерживается от разглашения информации о том, кто организовал атаку и как злоумышленникам удалось сохранять присутствие в инфраструктуре на протяжении девяти месяцев.
