Хакеры получили доступ к кадровой базе Пентагона с данными 60 млн записей
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Неизвестные получили доступ к уязвимому серверу Центра обработки данных по кадровым ресурсам Минобороны США в октябре, получив личные данные действующих и бывших военнослужащих. Пентагон обнаружил и устранил проблему лишь в июле, девять месяцев спустя. По данным на 2024 финансовый год, база содержала более 60 млн записей.
Ключевые факты
- Неавторизованные пользователи получили доступ к уязвимому серверу DMDC в октябре, а Пентагон устранил проблему в июле, девять месяцев спустя.
- База DMDC содержала более 60 млн записей по состоянию на 2024 финансовый год, включая военнослужащих, гражданский персонал, подрядчиков, пенсионеров, ветеранов и членов их семей.
- Скомпрометированные данные включали номера социального страхования и как минимум один дополнительный идентификатор, такой как имя, дата рождения, контактные данные, пол, раса или информация о службе.
- CNN сообщил, что эта информация может помочь иностранным противникам получить более четкое представление о том, кто и что делает для американских вооруженных сил в разных частях света.
Обнаружение взлома
Центр обработки данных по кадровым ресурсам Минобороны США (Defense Manpower Data Center, DMDC) подчиняется офису министра обороны и занимается сбором кадровых, кадрово-технических, финансовых и других данных для министерства. Неавторизованные пользователи получили доступ к уязвимому компьютерному серверу DMDC в октябре, согласно письму, направленному пострадавшим. Пентагон обнаружил и устранил проблему лишь в июле — девять месяцев спустя. База содержит информацию об истории службы военнослужащих и членов их семей для медицинского обслуживания, пенсионного обеспечения и решения других административных задач.
Утечка данных
Издание Military Times со ссылкой на письмо DMDC сообщило, что неавторизованные пользователи получили доступ к номеру социального страхования получателей писем и как минимум к одной дополнительной идентификационной информации. Дополнительные идентификаторы могли включать имя, дату рождения, контактные данные, пол, расу или информацию о службе, включая специальность. CNN отметил, что эта информация может помочь иностранным противникам США получить более четкое представление о том, кто и что делает для американских вооруженных сил в разных частях света. По данным на 2024 финансовый год, база содержала более 60 млн записей о сотрудниках Министерства обороны США, включая военнослужащих, гражданский персонал, сотрудников подрядных организаций, пенсионеров, ветеранов и членов их семей.
1 источник
Время · отставание