Центърът за данни за личния състав на отбраната (DMDC) към Пентагона уведомява милиони военнослужещи, че хакери са откраднали техните данни след пробив в системата за управление на човешките ресурси на Пентагона през октомври 2025 г.
В писмата за уведомяване за пробив на данни, споделени онлайн от засегнати лица, DMDC съобщава на засегнатия военен персонал, че „малък брой неупълномощени потребители“ са имали достъп до техните чувствителни данни, включително лична идентифицираща информация (PII), между октомври 2025 г. и юли 2026 г. след експлоатиране на уязвимост в системите за споделяне на файлове.
Откраднатите данни варират за всеки човек и включват номера на социално осигуряване (SSN), имена, дати на раждане, информация за контакт, пол, раса и информация за военния персонал.
Представители на Пентагона заявиха пред Federal News Network, че пробивът на данни засяга повече от 3 милиона души, включително близо 2,8 милиона живи лица и 294 000 „починали лица“.
„След откриването на уязвимостта в сигурността, DMDC незабавно започна действия за реагиране на инциденти, свързани с поверителността и киберсигурността, в съответствие с насоките и политиките на Службата за управление и бюджет и Министерството“, заяви DMDC на засегнатите лица. „Предприемаме подходящи действия за оценка и подобряване на нивото на киберсигурност на системата на DMDC.“
Пентагонът също така предлага 12 месеца безплатни услуги за мониторинг на кредита чрез доставчика на услуги за пробив на данни и възстановяване IDX и заявява, че засегнатите лица трябва да се запишат до 19 август 2027 г.
Говорител на Пентагона не беше на разположение за коментар, когато BleepingComputer потърси повече информация относно пробива.
Основан през 1974 г., DMDC е център за оперативна поддръжка, който съхранява повече от 60 милиона досиета на военни, цивилни, изпълнители, членове на семейства, пенсионери и ветерани, използвани за упълномощаване на обезщетения и права, както и обучителни, финансови и други данни за Министерството на отбраната на САЩ (DoD). Той също така управлява кадрови програми на DoD и извършва проучвания и анализи по указание на Кабинета на министъра на отбраната (OUSD).
„Услугите и достъпът до данни, които предоставяме, подпомагат толкова много жизненоважни държавни структури, включително законодателната власт, социалните услуги, националната отбрана, труда, здравеопазването, финансите, въпросите на ветераните, изследванията и други“, казва DMDC.
Този инцидент следва друг мащабен пробив на данни, за който пое отговорност групата за изнудване ShinyHunters, която компрометира сайта FBIjobs.gov на ФБР с помощта на zero-day уязвимост в Oracle PeopleSoft.
ShinyHunters твърдят, че са откраднали няколко терабайта данни (включително имена, номера на социално осигуряване, домашни адреси и назначения), принадлежащи на „почти ВСИЧКИ агенти на ФБР“, включително досиета на служители от Отдела за дистанционни операции на ФБР — екип, участващ в хакерски операции.
ShinyHunters заявиха пред BleepingComputer, че пробивът във ФБР не е финансово мотивиран и че групата няма намерение да публикува откраднатите данни или да изнудва бюрото.