Хакери викрали 2,8 млн записів Пентагону та дані співробітників FBI

Пентагон повідомляє понад 2 мільйони діючих і колишніх військовослужбовців, що їхні записи, які містять чутливі персональні дані, було викрадено під час кіберзлому, що тривав місяцями. Це другий випадок витоку чутливої урядової інформації за останні місяці.

Злам мережі Пентагону

Згідно з повідомленням, опублікованим на Reddit, до викрадених записів потрапили номери соціального страхування, імена, адреси, стать, раса та професійна спеціалізація. Остання особливо цінна для розвідок іноземних держав: може допомогти ідентифікувати високоцінних військовослужбовців.

Хакери отримали доступ до системи з жовтня минулого року. Йдеться про систему, яку адмініструє Центр даних персоналу Міністерства оборони (DMDC) і яка збирає записи персоналу відомства. За словами Пентагону, злам зачепив записи 2,8 мільйона живих людей.

Центр керує понад 60 мільйонами персональних записів, зокрема даними військових, цивільних і контрактних співробітників, пенсіонерів, ветеранів та членів їхніх сімей. Міністерство оборони ще не повідомило, як нападники проникли в системи, чи офіційні особи зв’язувалися з ними і чи надходила вимога викупу. За словами представників відомства, викрадені дані не використали зловмисно, але вони не пояснюють, як дійшли такого висновку.

Злам FBI

Минулого місяця угруповання ShinyHunters, яке діє з програм-вимагачів, заявило, що проникло в системи FBI і викрало записи тисяч діючих або колишніх співробітників агенції. За даними Reuters, частина посад, які потрапили в записи, пов’язана з розслідуваннями щодо Китаю або Росії.

ShinyHunters заявило, що не планує публікувати інформацію, однак обіцянки злочинного угруповання, яке займається зламами й вимаганням сотень організацій, не мають великого значення. Кіберзахист угруповання, ймовірно, не витримає хакерів державного рівня.

Помічник директора кіберпідрозділу FBI Брет Лезерман цього тижня закликав членів угруповання здатися. «Чим довше ви в цьому залишаєтеся, тим більше ми дізнаємося про вас. Ви знаєте, як нас знайти, ми теж знаємо, як знайти вас. Раджу вам першими зв’язатися з нами, поки вибір ще за вами», — сказав він. Цю заяву він зробив після затримання поліцією Нідерландів одного члена ShinyHunters.

Чому це важливо

Обидва випадки разом, імовірно, є однією з найбільших потенційних розвідувальних здобичей після 2015 року. Тоді пов’язані з державою Китай хакери викрали 22,1 мільйона записів про державних службовців та інших осіб, які проходили перевірку, із систем Служби управління персоналом США (OPM). До викрадених даних потрапив майже весь спектр персональної інформації та скани відбитків пальців мільйонів людей.