👆В СМИ на фоне меморандума стали проскакивать сообщения о том, что в кадровой системе ...
👆В СМИ на фоне меморандума стали проскакивать сообщения о том, что в кадровой системе Центра данных по личному составу Министерства войны США произошла масштабная утечка незашифрованных персональных данных военнослужащих и гражданских специалистов.Согласно предварительным данным, несанкционированный доступ к серверу злоумышленники получили благодаря уязвимости в системе обмена файлами, причём сторонние лица взаимодействовали с базой данных на протяжении 9 месяцев, с октября 2025 года по 16 июля 2026 года. Специалисты DMDC (Defense Manpower Data Center) выявили проблему только в середине июля 2026 года, после чего устранили уязвимость и восстановили работу системы. Первые официальные уведомления пострадавшим ведомство разослало 18 сентября 2026 года, а в конце сентября сведения об инциденте появились в публичном поле после публикаций в профильных медиа. Центр кадровых данных DMDC служит главным депозитарием личных дел оборонного ведомства и хранит более 60 млн записей о действующих военных, резервистах, ветеранах, контрактниках и членах их семей. По официальным данным представителей ведомства, подтверждена компрометация досье 2,76 млн ныне живущих граждан и 294 000 умерших лиц. Неуполномоченные лица получили доступ к незашифрованным номерам социального страхования (SSN), именам, датам рождения, адресам, контактным данным, полу и расовой принадлежности. В незащищённых массивах находились сведения о должностях и военно-учётных специальностях военнослужащих. 🕵️ Примечательно, что файлы хранились на сервере в открытом виде без применения криптографической защиты, что прямо нарушает принятые стандарты безопасности. Эксперты считают, что наибольшую угрозу представляет утечка сведений о военно-учётных специальностях и конкретных должностях в привязке к номерам социального страхования. Эти данные в случае попадания к иностранным спецслужбам могут позволить им профилировать личный состав и дать более чёткое понимание того, кто и какие задачи выполняет в американских войсках по всему миру. Если полученные массивы будут объединены с коммерческими базами данных о перемещениях, расходах, кредитах и семейных связях, то это откроет возможности для проведения высокоточного целевого фишинга, шантажа и вербовочных подходов. Подобная угроза особенно чувствительна для подразделений, задействованных в операциях на Ближнем Востоке. Руководство Министерства войны США подчеркнуло, что прямых фактов неправомерного использования скомпрометированных записей к настоящему моменту не зафиксировано. Всем пострадавшим предложен 1 год бесплатного мониторинга кредитной истории и услуг по восстановлению личности через компанию IDX. ✋ @Russian_OSINT