Американские власти начали уведомлять нынешних и бывших военнослужащих, а также сотрудников оборонного ведомства о краже их персональных данных. Утечка произошла в результате многомесячного взлома записей Пентагона. По данным TechCrunch, инцидент затронул около 2,8 млн живых людей и почти 300 тыс. умерших.
Уведомление Центра данных о людских ресурсах Министерства обороны США (DMDC), опубликованное на Reddit, описывает атаку на неуказанную систему обмена файлами. Несколько злоумышленников использовали уязвимость в системе в период с октября 2025 года до середины июля 2026 года. Скомпрометированные записи не были зашифрованы.
В руки хакеров попали номера социального страхования, имена, даты рождения, пол, расовая принадлежность и другие сведения о военной службе. Представитель Пентагона сообщил CNN и Federal News Network, что утечка коснулась примерно 2,8 млн ныне живущих людей и около 300 тыс. умерших. Для сравнения, по состоянию на март численность действующих военнослужащих США составляла 1,3 млн человек.
DMDC отвечает за хранение более 60 млн записей о военнослужащих, гражданских сотрудниках оборонного ведомства и членах их семей. Эти сведения используются при определении права на медицинское обслуживание, пенсионные выплаты и другие льготы. Кроме того, центр управляет идентификацией военнослужащих, работников и подрядчиков, связывая их с электронными картами, паролями и другими средствами доступа к компьютерным системам, зданиям и базам Пентагона.
«Мы следим за тем, чтобы доступ получали нужные люди, а посторонние его не получали: безопасность идентификационной информации имеет первостепенное значение», — говорится на сайте DMDC. Министерство обороны заявило, что не располагает признаками использования украденных данных, однако не объяснило, на чём основан этот вывод. Личности нападавших неизвестны, а представитель Пентагона не ответил на вопросы TechCrunch о возможных контактах с хакерами.
Утечка в DMDC стала очередным крупным инцидентом с данными федеральных служащих за последние месяцы. В начале сентября аналогичная атака произошла в ФБР: хакерская группа ShinyHunters заявила о краже персональной информации большинства агентов, сотрудников и кандидатов на работу, назвав произошедшее «катастрофой контрразведки» из-за риска профилирования, преследования или шантажа работников иностранным государством. Ранее, в 2015 году, взлом Управления кадров США, который широко связывали с Китаем, привёл к краже записей более чем о 22 млн государственных служащих, включая многих обладателей допуска к секретной информации.