Пентагон уведомляет более 2 миллионов действующих и бывших военнослужащих о том, что их личные дела с чувствительной информацией были украдены в результате многомесячного взлома одной из сетей ведомства. Об этом сообщает Ars Technica. Инцидент стал вторым за последние месяцы крупным взломом, в результате которого оказались скомпрометированы конфиденциальные данные государственных служащих США.
По данным одного из уведомлений, опубликованных на Reddit, украденные записи включали номера социального страхования, имена, адреса, пол, расу и военную специальность. Последняя категория может быть особенно ценной для иностранных противников, поскольку помогает разведкам выявлять высокопоставленных военных. С октября прошлого года хакеры имели доступ к системе, которой управляет Defense Manpower Data Center — структура, собирающая личные дела Министерства обороны. По заявлению Пентагона, утечка затронула записи 2,8 миллиона живых лиц.
Второй инцидент за месяц
Это уже второй случай за последнее время, когда крупный взлом сети exposes чувствительные кадровые записи американских госструктур, которые могут быть использованы преступными группами или иностранными противниками. В прошлом месяце группировка ShinyHunters заявила, что взломала системы ФБР и похитила записи тысяч действующих и бывших сотрудников агентства. Как сообщал Reuters, среди должностей в записях были связанные с расследованиями в отношении Китая или России.
ShinyHunters утверждает, что не планирует публиковать информацию, однако обещания преступной организации, которая взламывала и шантажировала сотни организаций, мало что значат. Кроме того, киберзащита группировки вряд ли способна противостоять хакерам государственного уровня. На этой неделе представитель ФБР призвал членов группы сдаться.
«Чем дольше вы остаётесь в этом, тем больше мы узнаём о вас», — заявил помощник директора киберподразделения ФБР Бретт Литерман.
Литерман сделал это заявление после того, как голландская полиция арестовала одного из участников ShinyHunters.
Масштаб и последствия
Вместе недавние взломы представляют собой один из крупнейших потенциальных шпионских уловов с 2015 года, когда в результате атаки на Управление кадровой службы США хакеры, связанные с Китаем, получили 22,1 миллиона записей о госслужащих и других лицах, проходивших проверки биографии. Украденные данные включали почти весь спектр личной информации, в том числе отпечатки пальцев миллионов человек.
Defense Manpower Data Center, по её собственным данным, обрабатывает более 60 миллионов «записей о персонале» Министерства обороны, включая военных, гражданских служащих, подрядчиков, отставников и ветеранов, а также членов их семей. Ведомство не сообщило, каким образом злоумышленники получили доступ к его системам, были ли у officials контакты с ответственными и получали ли они требования о выкупе. Представители Пентагона заявили, что украденные данные не были использованы во вред, но не объяснили, как к такому выводу пришли.
Что это значит
Утечка демонстрирует сохраняющуюся уязвимость государственных сетей США перед лицом как криминальных группировок, так и потенциально связанных с государствами хакеров. Хотя Пентагон утверждает, что данные пока не использовались, характер украденной информации — от номеров соцстрахования до военных специальностей — делает её привлекательной для разведки. Остаётся неясным, как именно произошёл взлом и какие меры приняты для предотвращения повторения. Для пользователей это напоминание о том, что даже защищённые государственные системы могут становиться источником утечек, а пострадавшим стоит следить за признаками мошенничества.
Комментарии · 0
Войдите, чтобы участвовать в обсуждении.