Из кадровой базы Пентагона похитили данные миллионов военнослужащих США

Правительство США начало рассылать уведомления миллионам действующих и бывших военнослужащих: их персональные данные оказались похищены в результате взлома кадровых записей Пентагона, продолжавшегося несколько месяцев. Это уже не первая подобная утечка, затронувшая федеральных служащих за последнее время.

Согласно уведомлению Центра управления кадровыми данными Министерства обороны (DMDC), опубликованному на Reddit, несколько неавторизованных пользователей эксплуатировали уязвимость в некой системе обмена файлами. Доступ сохранялся в период с октября 2025 года по середину июля 2026-го.

Что утекло

В руках злоумышленников оказались персональные данные: номера социального страхования, имена, даты рождения, пол, расовая принадлежность и сведения о прохождении службы. В уведомлении отдельно отмечено, что записи хранились в незашифрованном виде.

По данным CNN и Federal News Network, представитель Пентагона сообщил, что утечка затронула около 2,8 миллиона живущих людей и почти 300 тысяч умерших. Для сравнения: по состоянию на март в вооружённых силах США числилось 1,3 миллиона действующих военнослужащих.

DMDC не слишком известен широкой публике, однако это один из ключевых учётных центров Минобороны. Он ведёт более 60 миллионов записей о военных, гражданском персонале и членах их семей — эти данные используются при начислении льгот, медицинского обеспечения и пенсий. Кроме того, центр называет себя «ведущим поставщиком услуг управления идентификацией» в армии: именно он связывает служащих с их удостоверениями, смарт-картами и паролями для доступа к компьютерным системам, зданиям и базам. «Мы следим за тем, чтобы доступ получали правильные люди, а неправильные — нет: безопасность идентификационных данных превыше всего», — гласит сайт DMDC.

Реакция ведомства

Министерство обороны заявило, что не располагает признаками неправомерного использования украденных сведений, но не объяснило, на чём основан этот вывод. На вопрос TechCrunch, получали ли власти какие-либо сообщения от взломщиков (личности которых неизвестны), в Пентагоне не ответили.

Это лишь последний эпизод в череде краж данных федеральных служащих. Ранее в сентябре произошёл взлом ФБР, приписываемый группировке ShinyHunters, — тогда, по словам самих хакеров, они получили данные почти всех агентов и сотрудников бюро, включая кандидатов. Тот инцидент называли «контрразведывательной катастрофой» из-за риска, что иностранное государство сможет использовать информацию для профилирования, вербовки или давления. А в 2015 году взлом Управления кадров правительства США, который приписали Китаю, привёл к краже сведений о более чем 22 миллионах госслужащих, многие из которых имели допуск к секретной информации.

Источник: TechCrunch