Кадрова система Міністерства оборони США зазнала несанкціонованого доступу.
Про це пише Polemika.
За даними ABC News, під загрозою могли опинитися персональні дані приблизно 2,76 млн живих людей та ще близько 294 тисяч померлих осіб.
Йдеться про інформаційну систему Defense Manpower Data Center (DMDC) —
масштабну базу, у якій зберігаються відомості про військовослужбовців, цивільних працівників, ветеранів, підрядників та членів військових родин.
Масштаб інциденту вражає не лише кількістю потенційно скомпрометованих записів, а й характером інформації, яка зберігалася в системі.
Навигация
Що сталося з базою даних Пентагону
За інформацією ABC News, яку виданню підтвердив американський оборонний чиновник, несанкціонований доступ до системи DMDC тривав з жовтня 2025 року до липня 2026 року.
Проблему виявили у липні 2026 року, після чого американські військові заявили про усунення вразливості та початок відповідних заходів реагування.
За попередніми даними, доступ до інформації отримала невелика кількість неавторизованих користувачів.
Водночас Пентагон заявляє, що на цей момент немає доказів використання викраденої інформації для шахрайства чи інших незаконних дій.
Це важливе уточнення: сам факт доступу до бази ще не означає, що всі дані були використані злочинцями.
Скільки людей могли постраждати
Згідно з інформацією, наведеною ABC News, йдеться приблизно про:
| Категорія | Кількість |
|---|---|
| Живі люди | близько 2,76 млн |
| Померлі особи | близько 294 тис. |
| Загальна кількість | понад 3,05 млн |
| Загальна кількість записів у DMDC | понад 60 млн |
Таким чином, потенційний масштаб інциденту перевищує 3 мільйони записів про людей.
Однак це не означає, що кожна людина втратила всі свої персональні дані або що інформацію щодо кожного запису вже використали зловмисники.
Важливо розрізняти поняття «доступ до даних» та «доведене використання даних» — це не одне й те саме.
Які персональні дані могли потрапити до хакерів
Особливе занепокоєння викликає те, що в системі зберігалися не просто імена та контактна інформація.
За даними американських ЗМІ, серед інформації, до якої могли отримати доступ сторонні особи, були номери Social Security, а також дані про роботу та військові спеціальності.
Потенційно скомпрометована інформація могла включати:
- ім’я та прізвище;
- дату народження;
- контактні дані;
- номер Social Security;
- відомості про військову службу;
- професійну спеціальність;
- службову або кадрову інформацію;
- інші персональні дані залежно від конкретного запису.
Водночас не можна стверджувати, що весь перелік інформації був доступний щодо кожної людини.
Що таке Defense Manpower Data Center
Defense Manpower Data Center, або DMDC, є однією з ключових систем Міністерства оборони США для роботи з кадровими та персональними даними.
Система охоплює інформацію про різні категорії людей, пов’язаних із американським оборонним сектором.
Зокрема, це:
- військовослужбовці;
- резервісти;
- цивільні співробітники;
- ветерани;
- військові пенсіонери;
- працівники та підрядники;
- члени військових родин.
За повідомленнями американських ЗМІ, загалом система містить понад 60 мільйонів записів.
Тому інцидент із DMDC привернув значну увагу американських фахівців із кібербезпеки.
Чому витік даних Пентагону небезпечний
Перший очевидний ризик — крадіжка особистості та фінансове шахрайство.
Наприклад, номер Social Security, об’єднаний з ім’ям, датою народження та іншою
інформацією, може бути використаний для спроб оформлення фінансових продуктів, шахрайських операцій або атак із використанням соціальної інженерії.
Але у випадку з військовою кадровою системою існують і додаткові ризики.
Потенційні наслідки витоку
- Цільовий фішинг.
Зловмисники можуть створювати переконливі електронні листи, використовуючи реальні персональні відомості. - Соціальна інженерія.
Використання інформації про посаду чи професію людини може зробити шахрайське звернення більш правдоподібним. - Крадіжка особистості.
Скомпрометовані персональні дані можуть використовуватися для видавання себе за іншу людину. - Фінансове шахрайство.
Особиста інформація може стати основою для різноманітних шахрайських схем. - Формування профілів співробітників оборонного сектору.
Поєднання кадрової інформації з іншими відкритими даними потенційно дозволяє створювати детальніші профілі окремих людей. - Подальші кібератаки.
Викрадені персональні відомості можуть бути використані як елемент наступних атак.
У сучасній кібербезпеці небезпеку часто становить не окрема інформація, а можливість об’єднати десятки різних фрагментів даних в один детальний профіль людини.
Хто стоїть за атакою на Пентагон
Наразі американські посадовці публічно не назвали конкретну хакерську групу або державу, відповідальну за інцидент.
Також не повідомляється про остаточно встановлений мотив атаки.
Тому твердження про причетність конкретних кіберзлочинних угруповань або іноземних держав не варто подавати як встановлений факт без офіційного підтвердження.
Розслідування інциденту триває.
Коли виявили проблему
Одним із важливих моментів цієї історії є тривалість потенційного несанкціонованого доступу.
За оприлюдненою інформацією, він міг тривати з жовтня 2025 року до липня 2026 року.
Проблему виявили у липні, після чого вразливість була усунута.
Це означає, що між можливим початком несанкціонованого доступу та його виявленням минуло кілька місяців.
Що робить Пентагон після витоку
Після виявлення проблеми американське Міністерство оборони заявило про проведення відповідних заходів реагування.
Потенційно постраждалим людям пропонують механізми допомоги, пов’язані із захистом особистості та кредитним моніторингом.
За повідомленнями американських ЗМІ, для частини постраждалих передбачений 12-місячний кредитний моніторинг.
Водночас конкретні заходи можуть відрізнятися залежно від того, які саме дані конкретної людини були присутні у скомпрометованому масиві.
Що відомо про витік даних Пентагону
| Питання | Що відомо |
|---|---|
| Яка система постраждала? | Defense Manpower Data Center |
| Коли міг тривати доступ? | Жовтень 2025 — липень 2026 року |
| Скільки людей могли бути охоплені? | Близько 3,05 млн |
| Скільки живих людей? | Приблизно 2,76 млн |
| Скільки померлих осіб? | Приблизно 294 тис. |
| Які дані могли бути доступні? | Зокрема Social Security numbers та службова інформація |
| Чи відома конкретна хакерська група? | Публічно не підтверджено |
| Чи доведене використання даних у шахрайстві? | Наразі таких доказів не повідомляли |
| Чи усунули вразливість? | Так, за заявами Пентагону |
| Скільки записів загалом містить система? | Понад 60 млн |
Чи означає це, що 3 мільйони людей стали жертвами шахрайства
Ні, такого висновку наразі робити не можна.
Цифра понад 3 мільйони стосується людей, інформація яких була присутня у масиві даних, до якого отримали несанкціонований доступ.
Це не означає автоматично, що:
- усі їхні дані були викрадені;
- кожен запис був скопійований;
- дані вже використовуються шахраями;
- у всіх постраждалих уже виникли фінансові проблеми.
Американські посадовці заявляють, що на момент оприлюднення інформації доказів незаконного використання цих даних не було.
Однак потенційний ризик залишається, оскільки інформація, якщо вона справді була скопійована, може використовуватися і через певний час після самої атаки.
Чому цей інцидент важливий для кібербезпеки
Злам кадрової системи Пентагону показує ще одну проблему сучасної цифрової інфраструктури.
Державні установи зберігають величезні обсяги персональної інформації в централізованих системах.
Такі бази необхідні для роботи державного апарату, але одночасно вони стають привабливою ціллю для кіберзлочинців.
Особливо цінним може бути поєднання різних типів інформації.
Наприклад:
ім’я + дата народження + номер Social Security + інформація про роботу + військова спеціальність
можуть становити значно більшу цінність для зловмисника, ніж кожен із цих елементів окремо.
Саме тому сучасна кібербезпека дедалі більше зосереджується не лише на захисті секретних документів, а й на захисті персональних даних.
Що буде далі
Очікується подальше розслідування інциденту.
Фахівцям належить встановити:
- яким саме способом було отримано доступ;
- хто стояв за атакою;
- які саме бази або файли були доступні;
- скільки інформації фактично могли скопіювати;
- чи використовувалася вона після отримання доступу;
- чи були інші вразливі системи пов’язані з інцидентом.
Особливу увагу привертає тривалість періоду потенційного доступу — кілька місяців до моменту виявлення проблеми.
Інцидент із Defense Manpower Data Center став масштабним витоком персональної інформації, пов’язаної з Міністерством оборони США.
За даними ABC News, потенційно постраждали записи приблизно 2,76 млн живих людей та 294 тисяч померлих осіб — загалом понад 3 мільйони записів.
Серед потенційно доступної інформації могли бути номери Social Security, службові відомості та дані про військові спеціальності.
Водночас важливо не перебільшувати масштаби встановлених наслідків: наявність
несанкціонованого доступу не означає, що всі дані були використані або що мільйони людей уже стали жертвами шахрайства.
Пентагон заявляє, що вразливість була усунута, а розслідування інциденту триває.
Головний урок цієї історії полягає в тому, що персональні дані можуть бути не менш цінною ціллю для хакерів, ніж секретні документи.
Розглянемо також, хто вчить штучний інтелект бути справедливим.