ABC сообщил об утечке данных около 3 млн человек из базы Пентагона

В результате взлома кадровой базы Пентагона раскрыты персональные данные 2,76 млн живых людей и еще 294 тыс. умерших. Об этом сообщил ABC News со ссылкой на представителя Минобороны США.

Первой об инциденте рассказала Military Times. Два собеседника издания оценивали число затронутых лиц примерно в 4 млн, однако позднее представитель Пентагона привел ABC другие данные. Утечка затронула номера социального страхования и сведения о работе военнослужащих и гражданского персонала. В документах также могли содержаться имена, даты рождения, контакты, пол, раса и военные специальности.

Несанкционированный доступ к информационной системе Центра кадровых данных Министерства обороны США (DMDC) сохранялся с октября 2025 года до 16 июля 2026-го. По данным ABC News, им воспользовалось небольшое число посторонних пользователей. После обнаружения уязвимость устранили. DMDC является одним из основных хранилищ кадровой информации Пентагона: в нем более 60 млн записей о действующих военнослужащих и резервистах, гражданских сотрудниках, подрядчиках, пенсионерах, ветеранах и членах семей военных.

Пентагон пока не обнаружил свидетельств использования раскрытых данных. Пострадавшим предложили услуги по восстановлению личности и наблюдению за кредитной историей. Похожий инцидент ранее произошел с сайтом вакансий ФБР FBIJobs.gov: бюро исходит из того, что могли быть похищены данные всех его сотрудников.

The New York Times (NYT) изучила часть похищенных записей ФБР. В них содержались домашние адреса, телефоны, рабочая электронная почта, номера социального страхования, даты рождения и приема на работу, контакты родственников. В базе также оказались названия подразделений, должности и имена руководителей сотрудников ФБР. Некоторые записи раскрывали работу в контрразведке, подразделениях по борьбе с наркотиками и отделах, занимающихся угрозами со стороны России, Китая и Ирана. По оценке бывшего главы британского ведомства киберзащиты Киарана Мартина, утечка может существенно повлиять на оперативные возможности ФБР.

Группировка хакеров ShinyHunters ранее заявила, что похитила сведения о десятках тысяч действующих и бывших сотрудников ФБР, а также медицинские данные и материалы проверок их биографии. Эксперты предупредили NYT, что информация может использоваться для слежки за агентами, угроз их семьям или составления досье иностранными спецслужбами. Первоначально ShinyHunters пригрозила опубликовать данные, если ФБР не удалит предупреждение о методах группировки. Позднее она заявила, что никогда не собиралась раскрывать информацию, и назвала атаку «маркетинговой кампанией».

В мае Reuters сообщал об использовании персональных данных американских военных для слежки и подготовки атак. По данным агентства, противники США могли определять места скопления военнослужащих по коммерчески доступной информации о геолокации. Американские законодатели тогда обвинили Пентагон в недостаточной защите личных данных военных.