Масштабний витік даних у Пентагоні розкрив інформацію мільйонів людей: загроза нацбезпеці

Історія почалася непомітно, в тиші кіберпростору, десь у жовтні 2025 року. Протягом дев'яти місяців невідомі отримали несанкціонований доступ до інформаційної системи Центру даних про особовий склад Міністерства оборони США (DMDC), ключового сховища Пентагону для кадрових записів. Цей доступ тривав аж до липня 2026 року, залишаючись непоміченим.

Центр DMDC є справжнім архівом персональних відомостей, що містить інформацію про понад 60 мільйонів людей: від військовослужбовців дійсної служби та резервістів до ветеранів, підрядників і членів їхніх родин. Злам торкнувся 2,76 мільйона нині живих осіб та ще 294 тисяч померлих, розкривши їхні номери соціального страхування та деталі службових посад.

Представник оборонного відомства, чиє ім'я залишилося невідомим, лише зазначив, що до персональних даних отримала доступ «невелика кількість сторонніх користувачів». Після виявлення інциденту DMDC негайно усунув вразливість, проте масштаби потенційної шкоди вже були очевидні.

Хоча наразі Пентагон не виявив доказів зловживання викраденою інформацією, характер даних, особливо поєднання особистих відомостей з деталями службових посад, викликає серйозні побоювання. Експерти вказують, що така інформація може становити пряму загрозу для національної безпеки США, адже її можна використати для шпигунства або інших зловмисних дій. Постраждалим особам запропонували заходи для захисту персональних даних та послуги моніторингу кредитної історії.

Цей витік стався на тлі іншого резонансного інциденту, пов'язаного з федеральними структурами США. Хакери з угруповання ShinyHunters заявили про злам кадрового порталу FBIjobs.gov, що належить Федеральному бюро розслідувань. Кіберзлочинці стверджували про витік до трьох терабайтів інформації, включаючи контакти та адреси керівництва бюро. ФБР надіслало своїм співробітникам попередження, закликавши їх бути пильними.

Витік у Пентагоні та інцидент у ФБР підкреслюють зростаючу вразливість державних структур до кібератак. У сучасному світі, де дані є критично важливим активом, захист інформаційних систем стає пріоритетом. Ці події демонструють необхідність постійного вдосконалення кіберзахисту та швидкого реагування на виявлені загрози.

Загроза національній безпеці, яку несуть такі витоки, не обмежується лише прямим використанням даних. Компрометація особистих відомостей військових та співробітників спецслужб може призвести до шантажу, створення фальшивих ідентичностей або використання інформації для впливу на важливі державні процеси. Невипадково ABC News, посилаючись на власні джерела, наголошує на потенційних ризиках для США.

«Після виявлення проблеми DMDC негайно усунув вразливість», — заявив представник оборонного відомства, підкреслюючи оперативність реагування.

Подібні інциденти слугують тривожним нагадуванням про те, що цифрова оборона потребує постійної уваги та ресурсів. Хоча ми не можемо повністю уникнути кіберзагроз, послідовна робота над посиленням захисту та підвищенням обізнаності може допомогти мінімізувати потенційні ризики та захистити національну безпеку в епоху глобальних кібервійськових дій.