Утечка данных Министерства обороны США затронула более 3 миллионов человек

Министерство обороны США раскрыло 9-месячную утечку в системе Центра данных оборонной рабочей силы, которая позволила несанкционированный доступ к конфиденциальным личным данным более 3 миллионов человек, включая живых и умерших. Уязвимость была обнаружена в июле 2026 года, а доступ начался в октябре 2025 года. Утекшие данные включают номера социального страхования, имена и даты рождения.

Министерство обороны США раскрыло масштабную утечку безопасности, нацеленную на систему Центра данных оборонной рабочей силы, центрального хранилища данных военнослужащих. Утечка, длившаяся около 9 месяцев, позволила неавторизованным пользователям получить доступ к файлам, содержащим конфиденциальную личную информацию. Согласно уведомлению, отправленному министерством пострадавшим 24 сентября, уязвимость безопасности была обнаружена 16 июля 2026 года, в то время как расследование показало, что несанкционированный доступ начался в октябре 2025 года. Точкой входа стала уязвимость в системе обмена файлами, которая позволила получить доступ к незашифрованным данным на сервере. Утекшие данные включают номера социального страхования, имена, даты рождения, контактную информацию, пол, расу и информацию, связанную с военной службой. Утечка затронула 2,76 миллиона живых людей и около 294 000 умерших, то есть более 3 миллионов записей. Министерство не раскрыло личность хакеров или то, были ли данные скопированы или использованы неправомерно, но начало уведомлять пострадавших и предлагать услуги мониторинга кредитной истории.