Власти США уведомляют миллионы действующих и бывших военнослужащих и сотрудников Минобороны об утечке персональных данных из кадровых записей Пентагона.
Согласно уведомлению DMDC (Центр данных личного состава Минобороны) на Reddit, с октября 2025 по середину июля 2026 года злоумышленники эксплуатировали уязвимость в неназванной файлообменной системе.
Раскрыты номера социального страхования, имена, даты рождения, пол, раса и сведения о военной службе. Записи не были зашифрованы.
По данным CNN и Federal News Network, утечка затронула около 2,8 млн живых людей и почти 300 тысяч умерших. Для сравнения: в армии США 1,3 млн действующих военнослужащих (на март).
DMDC хранит более 60 млн записей о военных, гражданских сотрудниках и их семьях для определения льгот, включая медицину и пенсии.
Центр также управляет идентификацией: смарт-картами и паролями для доступа к системам, зданиям и базам Пентагона.
Минобороны заявило, что не видит признаков злоупотребления данными, но не объяснило, на чём основан вывод. Личности хакеров неизвестны.
В сентябре произошла утечка в ФБР, которую приписывают группировке ShinyHunters. Хакеры заявили, что похитили данные большинства агентов и сотрудников, включая кандидатов.
Публиковать эти данные они не намерены, но инцидент назвали «контрразведывательной катастрофой»: иностранные государства могут использовать сведения для профилирования и принуждения сотрудников к передаче секретов.
Обе утечки напоминают взлом Управления кадров США (OPM) в 2015 году, который приписывают Китаю. Тогда похитили данные более 22 млн госслужащих, многие из которых имели допуск к секретам.