Неопознанные киберпреступники проникли в информационную систему Центра данных по личному составу Министерства обороны США, что привело к краже конфиденциальных сведений о приблизительно трех миллионах действующих и бывших сотрудников ведомства. О данном происшествии заявлено официально. сообщили источники, знакомые с расследованием.
Согласно имеющимся сведениям, злоумышленники сохраняли контроль над системой в период с октября 2025 года по июль 2026-го. В результате утечки пострадали более 2,7 миллиона действующих сотрудников и около 290 тысяч бывших работников Пентагона.
Скомпрометированные файлы содержали персональные данные, а также информацию о направлениях деятельности как военнослужащих, так и гражданских специалистов. Это создает повышенную вероятность целенаправленных фишинговых атак, манипуляций с использованием социальной инженерии и проникновения в системы, используемые сотрудниками, обладающими доступом к конфиденциальной информации.
Центр данных по личному составу является одним из важнейших хранилищ кадровой информации американского Министерства обороны. В его базах данных содержится информация о более чем 60 миллионах военнослужащих, резервистов, гражданских служащих, подрядчиков, пенсионеров и членов их семей.
Обнаруженная брешь в системе безопасности была ликвидирована. Тем не менее, Министерство обороны США на момент выхода публикации воздержалось от предоставления подробностей относительно характера атаки, методов взлома и возможной роли определенных киберпреступных объединений.
