Министерство обороны США столкнулось с серьезным инцидентом в сфере кибербезопасности, в результате которого произошла масштабная утечка персональных данных. По предварительным оценкам, инцидент затронул конфиденциальную информацию миллионов военнослужащих и гражданского персонала. Основное внимание экспертов приковано к уязвимости в инфраструктуре ведомства, которая позволила злоумышленникам получить доступ к защищенным реестрам.
Масштабы и характер похищенных сведений
Согласно официальным отчетам, киберинцидент затронул интересы 2,76 миллиона человек. В это число входят как действующие офицеры и рядовые, так и ветераны, находящиеся в отставке, а также члены их семей. Специалисты ведомства подчеркивают, что объем скомпрометированной информации весьма значителен.
- Номера социального страхования (SSN);
- Личные контактные данные и адреса проживания;
- Информация о прохождении службы и кадровый статус;
- Сведения о 294 тысячах умерших лиц, числившихся в базах данных.
Подобные инциденты создают долгосрочные риски, включая возможность кражи личности и использования данных для проведения фишинговых атак на сотрудников оборонного сектора.
Технические детали и сроки обнаружения
По данным Центра данных оборонной рабочей силы США (DMDC), критическая уязвимость была выявлена 16 июля 2026 года. Брешь в безопасности локализована в системе обмена файлами, которая использовалась для передачи служебной документации между подразделениями. На данный момент проводятся технические работы по устранению последствий и укреплению сетевого периметра министерства.
Уязвимость была обнаружена в системе обмена файлами, что привело к несанкционированному доступу к данным миллионов сотрудников, — отмечается в официальном заявлении представителей DMDC.
Данный инцидент подчеркивает сохраняющиеся проблемы в защите критически важной информационной инфраструктуры даже в ведомствах с высоким уровнем допуска. В ближайшее время ожидается проведение полного аудита систем безопасности Пентагона для предотвращения аналогичных сценариев в будущем. Регуляторы и эксперты по кибербезопасности продолжают мониторинг ситуации для оценки потенциального ущерба национальной безопасности.