Министерство обороны США уведомляет более 2 млн действующих и бывших военнослужащих о том, что их личные данные были похищены. Хакеры несколько месяцев имели доступ к одной из сетей Пентагона. По данным ведомства, скомпрометированы записи о 2,8 млн живых людей.

Что украли

Согласно письму-уведомлению, опубликованному на Reddit, в записях были номера социального страхования, имена, адреса, пол, раса и военно-учётная специальность. Последний пункт особенно ценен для иностранных разведок: по специальности можно вычислить военнослужащих, представляющих наибольший интерес.

Хакеры получили доступ к системе Defense Manpower Data Center — центра, который собирает кадровые данные Министерства обороны, — ещё в октябре прошлого года. Этот центр хранит более 60 млн записей о военных, гражданских сотрудниках, подрядчиках, пенсионерах, ветеранах и членах их семей. Как именно произошёл взлом и известно ли, кто за ним стоит, ведомство не сообщает.

Вторая крупная утечка за месяц

В прошлом месяце группировка вымогателей ShinyHunters заявила, что взломала системы ФБР и украла данные тысяч действующих и бывших сотрудников. По данным Reuters, среди должностей были связанные с расследованиями по Китаю и России. ShinyHunters утверждает, что не собирается публиковать эти данные, но обещания преступной группы, взломавшей и шантажировавшей сотни организаций, мало что стоят.

Помощник директора киберподразделения ФБР Бретт Лезерман призвал участников группы сдаться: «Чем дольше вы в этом участвуете, тем больше мы о вас узнаём. Вы знаете, как нас найти, а мы знаем, как найти вас». Заявление прозвучало после того, как нидерландская полиция арестовала одного из членов ShinyHunters, а BleepingComputer сообщил о задержании ещё одного предполагаемого участника в Иордании.

Масштаб

По оценке Ars Technica, вместе эти утечки — один из крупнейших потенциальных «уловов» для шпионажа со времён взлома Управления кадров США в 2015 году. Тогда китайские государственные хакеры получили 22,1 млн записей о госслужащих и людях, проходивших проверку благонадёжности, включая отпечатки пальцев миллионов человек.

Почему это касается не только военных

Утечки госданных показывают общую проблему: крупные базы с личной информацией годами остаются уязвимыми, а взлом обнаруживают через месяцы. Если вы получили уведомление об утечке от любого сервиса, сразу меняйте пароли, включайте двухфакторную аутентификацию и следите за попытками оформить кредиты или карты на ваше имя.

Источники: Ars Technica, TechCrunch, BleepingComputer.