Хакери украле податоци за персоналот на Пентагон за повеќе од 3 милиони луѓе

Defense Manpower Data Center (DMDC) на Пентагон ги известува милионите припадници на воените служби дека хакери ги украле нивните податоци откако во октомври 2025 година го пробиле системот за управување со човечки ресурси на Пентагон.

Во известувањата за компромитирање на податоци, објавени онлајн од страна на засегнати лица, DMDC им соопштил на засегнатиот воен персонал дека „мал број неовластени корисници“ имале пристап до нивните чувствителни податоци, вклучително и лично идентификувачки информации (PII), во периодот од октомври 2025 до јули 2026 година, откако ја искористиле ранливоста во системите за споделување датотеки.

Украдените податоци се разликуваат од лице до лице и вклучуваат броеви на социјално осигурување (SSN), имиња, датуми на раѓање, контакт-информации, пол, расна припадност и информации за воениот персонал.

Претставници на Пентагон за Federal News Network изјавиле дека компромитирањето на податоците засега повеќе од 3 милиони луѓе, вклучувајќи речиси 2,8 милиони живи лица и 294.000 „починати лица“.

„По откривањето на безбедносната ранливост, DMDC веднаш започна активности за одговор на инцидентот поврзан со приватноста и сајбер-безбедноста, во согласност со насоките и политиките на Office of Management and Budget и Department“, им соопштил DMDC на засегнатите лица. „Преземаме соодветни мерки за проценка и унапредување на сајбер-безбедносната состојба на системот на DMDC.“

Пентагон исто така нуди 12 месеци бесплатен мониторинг на кредитните извештаи преку давателот на услуги за одговор и опоравување по компромитирање на податоци IDX, а наведува дека засегнатите лица мора да се регистрираат најдоцна до 19 август 2027 година.

Портпаролот на Пентагон не бил веднаш достапен за коментар кога BleepingComputer побарал дополнителни информации за компромитирањето.

Основан во 1974 година, DMDC е оперативен центар за поддршка кој чува повеќе од 60 милиони записи за воени лица, цивили, изведувачи, членови на семејства, пензионери и ветерани, кои се користат за одобрување бенефиции и права, како и податоци поврзани со обуки, финансии и други активности за U.S. Department of Defense (DoD). Исто така, управува со кадровските програми на DoD и спроведува истражувања и анализи според насоките на Office of the Secretary of Defense (OUSD).

„Услугите и пристапот до податоци што ги обезбедуваме ја поддржуваат работата на голем број витални владини субјекти, вклучувајќи ја законодавната власт, социјалните услуги, националната одбрана, трудот, здравството, финансиите, прашањата поврзани со ветераните, истражувањето и многу други“, наведува DMDC

Извори:

• Bleeping Computer – Hackers stole Pentagon personnel records of over 3 million people Bleeping Computer