Данни на над 3 милиона души изтекоха при пробив в системите на Пентагона

Личните данни на над 3 милиона души са били компрометирани при мащабен пробив в една от основните системи за управление на персонала на Пентагона. Сред изтеклата информация са номера на социални осигуровки и данни за професионалните функции на настоящи и бивши американски военнослужещи. Това съобщава CNN, позовавайки се на информация от Министерството на отбраната на САЩ.

Според последните данни засегнати са 2,7 милиона живи и 294 000 починали лица. Неоторизирани потребители са получили достъп до уязвим сървър на Центъра за данни за човешките ресурси на Министерството на отбраната (DMDC) през октомври 2025 г. Уязвимостта е открита и отстранена едва през юли 2026 г. – приблизително девет месеца след началото на нерегламентирания достъп.

DMDC съхранява информация за военнослужещи, ветерани и техните семейства. По данни на центъра към финансовата 2024 г. в системите му са се намирали най-малко 60 милиона записа.

Особено притеснителен е фактът, че компрометираните данни не са били криптирани. Освен номера на социални осигуровки, в някои случаи е била достъпна и информация за военната специалност на служителите.

Според експерти съчетаването на подобни данни с информация от други източници може да създаде сериозни рискове за националната сигурност на САЩ. Така потенциално могат да бъдат установени самоличността, професионалните функции и местоработата на конкретни военнослужещи.

Джъстин Шърман, изпълнителен директор на консултантската компания Global Cyber Strategies, предупреждава, че изтеклите данни могат да бъдат комбинирани с информация, достъпна на свободния пазар. Това би позволило изграждането на подробни профили на служители, включително за техните доходи, финансови задължения, семейно положение и онлайн активност.

Подобна информация може да бъде използвана за профилиране на военнослужещи, фишинг атаки и разузнавателни операции. Експертите обръщат внимание, че комбинацията от лични идентификатори и професионални данни може да представлява по-сериозен риск от обикновена кражба на самоличност.

Засега няма публична информация кой стои зад атаката. От Пентагона посочват, че към момента няма признаци компрометираните данни да са били използвани неправомерно.

От Центъра за данни за човешките ресурси съобщават, че предприемат мерки за оценка и подобряване на киберсигурността на системите си. На засегнатите лица ще бъде предоставена и една година безплатно наблюдение на кредитните им досиета.