Три миллиона человек, октябрь прошлого года и молчание длиной в девять месяцев
Утечка вскрылась спустя месяцы после того, как она началась. Несанкционированный доступ к системе Центра данных о кадровых ресурсах Пентагона злоумышленники держали с октября прошлого года по июль. Девять месяцев. Только потом уязвимость закрыли.
Речь о базе, где хранятся сведения о действующих военнослужащих, резервистах, гражданском персонале, подрядчиках, ветеранах, пенсионерах и членах семей военных. Всего там больше 60 миллионов записей. Утечка затронула почти три миллиона человек.
Цифры разбили на две части. 2,76 миллиона — живые люди. Ещё 294 тысячи — умершие. Данные покойников тоже числились в системе, и их тоже вынесли.
Что именно попало в чужие руки? Номера социального страхования. Сведения о должностях — и военных, и гражданских. В оборонном ведомстве признали: характер этих данных способен вызвать опасения в сфере национальной безопасности.
Доступ получили несколько посторонних пользователей информационной системы. Об этом сообщил представитель ведомства.
Никаких признаков того, что украденное уже пустили в дело, в Пентагоне пока не видят. Так утверждает всё тот же представитель. О самом взломе стало известно от ABC News.
Дыра в системе, о которой говорили заранее
В начале сентября сотрудники Пентагона жаловались на бардак в ведомстве. Говорили прямо: всё идёт от плохого к худшему, а невероятный хаос деморализует людей. Источники рассказывали и о волне увольнений — ведомство теряет специалистов.
Пентагон не связывал утечку с увольнениями. Официальных данных о том, что кадровый дефицит повлиял на защиту системы, нет.
Для сравнения: в 2023 году в открытый доступ попали секретные документы Пентагона о российско-украинском конфликте. Они всплыли на Discord, в Twitter, Telegram и на имиджбордах. Тогда речь шла о сливе бумаг. Сейчас — о краже персональных данных миллионов людей. Разные истории, но обе про одно: система не удержала то, что должна была удержать.
Кто стоит за нынешним взломом, не сообщается. Мотивы тоже неизвестны. Есть только срок доступа, число пострадавших и признание, что данные чувствительные.
Номера социального страхования — это ключ. По ним в США можно восстановить кредитную историю человека, оформить документы, получить доступ к счетам. Если база действительно ушла наружу, последствия будут разворачиваться годами, а не неделями. Пока же Пентагон ограничился тем, что устранил уязвимость и заверил: следов неправомерного использования нет.
Официальных комментариев о том, ведётся ли расследование и кто им занимается, не поступало.