Hekerji vdrli v Pentagon in dobili osebne podatke več kot treh milijonov vojakov in sodelavcev

Podatki, do katerih je uspelo priti napadalcem, so bili v sistemu, ki ga upravlja Defense Manpower Data Center (DMDC), enem osrednjih Pentagonovih virov kadrovskih podatkov. Podatkovni center hrani informacije o pripadnikih aktivne in rezervne sestave, civilnih uslužbencih, pogodbenikih, upokojencih, veteranih in njihovih družinskih članih. Skupno so napadalci imeli dostop do podatkov o 2,76 milijona živih oseb in še 294.000 pokojnih.

Med podatki, do katerih so napadalci lahko nepooblaščeno dostopali, so bili številke socialnega zavarovanja in podatki o delovnih mestih, zaradi česar napad predstavlja še posebej hudo grožnjo nacionalne varnosti.

varnostne razmere

Se je ameriška vojska popolnoma umaknila? Irak novico potrdil, ZDA še molčijo

Dostop odprt več mesecev

Po navedbah obrambnega ministrstva je do nepooblaščenega dostopa lahko prihajalo med oktobrom 2025 in julijem 2026, ko je DMDC odkril ranljivost in jo odpravil. V Pentagonu pravijo, da je do podatkov dostopalo manjše število nepooblaščenih uporabnikov, za zdaj pa niso našli dokazov, da bi bili podatki po vdoru tudi zlorabljeni. DMDC sicer upravlja več kot 60 milijonov kadrovskih zapisov.

Incident v Pentagonu je časovno sovpadel z vdorom v spletni zaposlitveni portal ameriškega Zveznega preiskovalnega urada (FBIJobs.gov). FBI je svoje zaposlene v petek obvestil o vdoru v portal, napadalci pa naj bi pridobili podatke o zaposlenih, vključno z imeni, naslovi, telefonskimi številkami, številkami socialnega zavarovanja, datumi rojstva in podatki za stik v nujnih primerih.

RAZISKAVE

Razkriti dokumenti Pentagona: celo bogastvo za razvoj »warp« pogona in nevidnosti

FBI po vdoru opozoril zaposlene

FBI je začel obveščati zaposlene in jim svetoval previdnost pri morebitnih sumljivih telefonskih klicih. Po navedbah ABC News naj bi urad pripravil tudi interna informiranja za prizadete zaposlene ter jih opozoril, naj o incidentu ne govorijo z mediji.

Hkrati je hekerska skupina ShinyHunters, ki je prevzela odgovornost za napad na FBI, za New York Times in 404 Media sporočila, da podatkov, za katere je prej grozila, da jih bo objavila, ne bo razkrila. Skupina je zatrdila, da ni šlo za izsiljevanje ali finančno motiviran napad, temveč za »marketinško kampanjo«, s katero naj bi zaščitila svoje poslovanje in se borila proti dezinformacijam. Povedali so še, da brez vdorov njihovo sporočilo ne bi dobilo tolikšne medijske pozornosti.