Пентагон уведомляет более 2 млн действующих и бывших военнослужащих о краже их кадровых данных. В этих записях хранилась чувствительная персональная информация, а доступ к одной из сетей ведомства злоумышленники сохраняли несколько месяцев. Об инциденте сообщил сайт Ars Technica.
В числе скомпрометированных сведений оказались номера социального страхования, имена, адреса, пол, расовая принадлежность и военно-учётная специальность. Последняя категория может представлять особый интерес для иностранных противников, поскольку способна помочь их разведслужбам выявлять военнослужащих высокой ценности. Согласно опубликованному на Reddit письму, утечка затронула 2,8 млн ныне живущих людей.
Хакеры получили доступ к системе Центра данных кадрового обеспечения Министерства обороны США (Defense Manpower Data Center) в октябре прошлого года. Эта структура объединяет кадровые сведения сотрудников американского оборонного ведомства. Пентагон сообщил, что именно через неё были похищены записи военнослужащих.
Произошедшее стало второй за последние месяцы крупной атакой на сеть, в результате которой раскрылись данные сотрудников государственных органов США. В прошлом месяце группировка вымогателей ShinyHunters заявила о взломе систем ФБР и краже сведений о нескольких тысячах нынешних и бывших работников бюро. Reuters писал, что среди должностей в этих записях были связанные с расследованиями в отношении Китая и России.
ShinyHunters утверждала, что не собирается публиковать похищенную информацию. Однако группировка ранее взламывала и шантажировала сотни организаций, поэтому её обещания не раскрывать данные не гарантируют их сохранность. Кроме того, защита преступной группы, вероятно, уступает возможностям разведывательных хакеров, действующих от имени государств.
На этой неделе представитель ФБР призвал участников ShinyHunters сдаться властям. Обращение прозвучало после заявления группировки о взломе систем бюро и краже кадровых сведений. Таким образом, данные американских военнослужащих оказались раскрыты на фоне ещё одного инцидента с государственными информационными системами.