Пентагонът потвърди за голям пробив в данните, засягащ информационната система на Информационния център за човешки ресурси на отбраната (DMDC), при който е изтекла чувствителна лична информация на повече от три милиона души.
Инцидентът е засегнал 2,76 милиона живи индивида и приблизително 294 000 починали лица, поставяйки едно от най-важните хранилища за персонал на Министерството на отбраната под нов контрол.
Според служители на отбраната малък брой неоторизирани потребители са имали достъп до системата DMDC между октомври 2025 г. и юли 2026 г. Проникването е свързано с уязвимост в сигурността на система за споделяне на файлове, която е позволила на външни лица да достигнат до файлове, съхранявани на засегнатия сървър.
DMDC е открил недостатъка на 16 юли, отстранил е уязвимостта незабавно, възстановил е системата и е започнал процедурите си за реагиране на инциденти, свързани с поверителността и киберсигурността.
Пробив в данните на Пентагона
Компрометираните файлове са съдържали некриптирана информация, позволяваща идентифициране на личността. В зависимост от конкретното лице, изложените на риск записи включват имена, номера на социалното осигуряване, дати на раждане, данни за контакт, пол, раса и данни за военния персонал, като например професионални специалности.
Комбинацията е изключително чувствителна, тъй като номерата на социалното осигуряване и биографичните данни могат да подпомогнат кражбата на самоличност, създаването на измамни профили, целевия фишинг и убедителните опити за представяне под чужда самоличност. Информацията за военни длъжности може също така да има разузнавателна стойност, като помага на враждебни субекти да идентифицират, профилират или да се приближават до персонал на чувствителни позиции.
DMDC е централен източник на информация за самоличността и персонала в общността на отбраната. Неговите записи обхващат военнослужещи на действителна служба и от резерва, цивилни служители, изпълнители, пенсионери, ветерани, членове на семейства и други лица, свързани с министерството.
Организацията поддържа общо над 60 милиона досиета на персонал, въпреки че служителите не са съобщили, че всички тези записи са били засегнати от този инцидент.
Продължителният прозорец на излагане е значителен повод за безпокойство. Неоторизираният достъп може да е продължил приблизително девет месеца, преди уязвимостта да бъде открита, което създава несигурност относно това колко информация са прегледали или събрали нападателите.
Пентагонът не е идентифицирал публично неоторизираните потребители, не е разкрил техния мотив и не е обяснил защо чувствителните файлове са били съхранявани без криптиране. Тези unanswered въпроси правят оперативното въздействие и въздействието върху националната сигурност от пробива трудни за оценка.
Служителите на отбраната заявиха, че в момента няма доказателства, че изложената информация е била използвана злонамерено. Липсата на установени злоупотреби обаче не премахва дългосрочния риск, особено след като номерата на социалното осигуряване и датите на раждане не могат да бъдат лесно подменени.
Откраднатите данни за самоличност могат да останат полезни с години и могат да бъдат комбинирани с информация от обществени регистри, търговски бази данни, социални мрежи или предишни пробиви за създаване на силно персонализирани измами и кампании за социално инженерство.
На засегнатите лица се предлага една година безплатен мониторинг на кредита и услуги за възстановяване на самоличността чрез IDX, частен изпълнител, работещ с Министерството на отбраната.
Уведомленията са започнали да достигат до жертвите чрез писмо за инцидента от 18 септември. Получателите трябва незабавно да се запишат, да прегледат кредитните си доклади, да следят финансовите си сметки и сметките си за държавни обезщетения за непозната активност и да се отнасят с повишено внимание към неочаквани обаждания, съобщения или имейли, позоваващи се на военна служба.
От DMDC заявиха, че оценяват и укрепват състоянието на киберсигурността на системата, докато разследващите работят за установяване на това кой е имал достъп до файловете и как е протекло проникването. Отвъд отстраняването на първоначалната уязвимост, инцидентът подчертава необходимостта от криптиране на данни в покой, по-строг контрол на достъпа, непрекъснат мониторинг на достъпа до файлове, бързо откриване на аномалии и по-строги политики за минимизиране на данните.
За Пентагона основното предизвикателство сега е да ограничи щетите, свързани със самоличността, докато установява дали пробивът е бил шпионаж с финансова мотивация или друга форма на неоторизиран достъп. Отговорността ще зависи от прозрачността.