Утечка в Пентагоне: данные 3 млн военных оказались под угрозой
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Масштабная утечка затронула почти 3 млн человек, связанных с американским оборонным ведомством. В распоряжении злоумышленников оказались персональные данные действующих и бывших военнослужащих, гражданских сотрудников, подрядчиков и других людей, чьи сведения хранились в системе Defense Manpower Data Center (DMDC).
DMDC — подразделение Министерства войны США, также известного как Министерство обороны, которое собирает и хранит данные о личном составе и рабочей силе оборонного сектора. Агентство ведёт крупные базы с информацией о военных, гражданских служащих, подрядчиках и других связанных с обороной людях, а также предоставляет аналитические данные для поддержки военных операций.
О проблеме стало известно после того, как пользователь Reddit примерно две недели назад опубликовал фотографию письма от DMDC. В уведомлении говорилось, что 16 июля 2026 года специалисты обнаружили уязвимость в системе обмена файлами. Она позволяла посторонним получать доступ к файлам. DMDC заявила, что сразу обновила систему, закрыла дыру и восстановила её работу.
Расследование показало: неизвестный злоумышленник использовал уязвимость ещё в октябре 2025 года. До июля 2026-го он извлекал из серверов незашифрованные персональные данные — номера Social Security, то есть американских аналогов страховых номеров, полные имена, даты рождения, контакты, пол, расу и сведения о военной специальности.
Представитель ведомства подтвердил CNN, что утечка касается примерно 2,76 млн живых людей и 294 тыс. умерших. Всего, по данным сайта DMDC, организация работает более чем с 60 млн записей.
Пока неизвестно, какая именно система обмена файлами была атакована и какую техническую ошибку использовали преступники. Незадолго до этого сервис защищённого обмена файлами Kiteworks предупредил клиентов о необходимости отключить серверы на девять часов из-за ожидаемой кибератаки. Kiteworks работает с государственными структурами США, а его платформу используют оборонные подрядчики для обмена контролируемой несекретной информацией с ведомством. При этом компания не подтверждала прямую работу именно с DMDC. Платформа также имеет государственные решения и разрешение FedRAMP для федерального использования.
Подобные сервисы уже становились добычей группировки Cl0p. В прошлые годы атаки на MOVEit и GoAnywhere MFT привели к утечкам данных из тысяч организаций и многомиллионному ущербу.
DMDC утверждает, что пока не обнаружило признаков злоупотребления украденными файлами. Но утёкшие сведения могут продаваться на чёрном рынке или использоваться для адресного фишинга. Комбинация имени, номера Social Security, контактов и военной специальности позволит убедительнее выманивать пароли и получать доступ к другим системам ведомства.
Особенно ценными данные о военной специальности могут быть для иностранных государственных хакеров: вместе с номерами Social Security они помогают понять, кто и чем занимается в разных регионах мира.
DMDC заявила, что закрыла уязвимость сразу после обнаружения. Это позволяет предположить, что речь шла не о ранее неизвестной zero-day-уязвимости. Ведомство также пообещало усилить защиту системы и предоставить пострадавшим 12 месяцев мониторинга кредитной истории через IDX.
PEREC.RU
Эта история показывает, как одна уязвимость в системе обмена файлами может превратить государственную базу данных в подарок для киберпреступников. Defense Manpower Data Center, подразделение Министерства войны США, также известного как Министерство обороны, хранит сведения о десятках миллионов людей, связанных с американским оборонным сектором. Среди них военнослужащие и бывшие военные, гражданские сотрудники, подрядчики и другие лица. DMDC также предоставляет данные и аналитику для поддержки военных операций.
Уязвимость обнаружили 16 июля 2026 года после того, как уведомление об инциденте получил один из пострадавших. Фотография письма появилась на Reddit примерно две недели спустя. В письме агентство сообщило, что проблема находилась в системе обмена файлами и позволяла неавторизованным пользователям получать доступ к файлам. DMDC заявила, что обновила систему, установила исправление и восстановила её работу.
Расследование установило, что злоумышленник воспользовался ошибкой ещё в октябре 2025 года. До июля 2026-го он извлекал с серверов незашифрованную персональную информацию. В список попали полные имена, номера Social Security, даты рождения, контактные данные, пол, расовая принадлежность и военная специальность. По данным ведомства, пострадали 2,76 млн живых людей и 294 тыс. умерших. При этом общая база DMDC насчитывает более 60 млн записей.
Технические детали пока не раскрыты: неизвестно, какую систему атаковали и какая именно уязвимость была использована. Незадолго до публичного обсуждения инцидента сервис Kiteworks, предназначенный для защищённого обмена файлами, попросил клиентов отключить серверы на девять часов, ожидая кибератаку. Платформа работает с федеральными, региональными и местными органами власти США. Компания указывает, что её решения используют оборонные подрядчики для обмена контролируемой несекретной информацией и иной защищаемой информацией с Министерством обороны, но прямую работу с DMDC не подтверждает. Kiteworks также предлагает специальные государственные решения и имеет разрешение FedRAMP для применения в федеральных структурах.
Подобные платформы уже атаковала группировка Cl0p. Взломы MOVEit и GoAnywhere MFT привели к утечкам из тысяч организаций и многомиллионным потерям. Поэтому заявления об отсутствии признаков злоупотребления данными не означают, что риск исчез. Украденные сведения могут продать, использовать для адресных фишинговых рассылок или применить для обхода защиты других систем ведомства. Номер Social Security в сочетании с именем, контактами и военной специальностью позволяет создать убедительную легенду для обмана сотрудника и выманивания его учётных данных.
Информация о военной специальности может быть особенно привлекательна для иностранных государственных хакеров. Она помогает сопоставить конкретного человека с его ролью и понять, кто чем занимается в разных регионах мира. DMDC утверждает, что закрыла дыру сразу после обнаружения, поэтому, вероятно, это не zero-day-уязвимость, то есть не ранее неизвестная ошибка. Ведомство обещает продолжить оценку и усиление защиты системы, а пострадавшим предоставить 12 месяцев мониторинга кредитной истории через IDX.
