Киберсигурността на Съединените щати е подложена на сериозно изпитание, след като стана ясно, че мащабен пробив в основна система на Пентагона е довел до изтичането на чувствителна информация за над 3 милиона души. Случаят носи риск не само от кражба на самоличност, но и от сериозни контраразузнавателни заплахи, сочи доклад на CNN.
Уязвими сървъри и закъсняла реакция
Според Министерството на отбраната на САЩ компрометираните данни засягат 2,7 милиона живи лица и 294 000 починали. Неоторизирани потребители са получили достъп до уязвим сървър на Defense Manpower Data Center (DMDC) още през октомври 2025 г., а пробивът е бил установен и отстранен едва девет месеца по-късно, през юли 2026 г.
DMDC е ключова структура, която съхранява данни за милиони военнослужещи, ветерани и техните семейства. По данни на центъра към финансовата 2024 г. системите му са обработвали поне 60 милиона записа.
Защо пробивът е опасен за националната сигурност
Основното безпокойство е, че откраднатата информация, включваща номера на социални осигуровки и данни за професионалните функции на служителите, не е била криптирана. Джъстин Шърман, изпълнителен директор на Global Cyber Strategies, посочва пред CNN, че комбинирането на тези данни с информация от свободния пазар може да позволи на чужди разузнавателни служби да изготвят подробен профил на американските военни.
Според експерти това превръща случая в потенциален контраразузнавателен проблем. Възможността да се свържат военна специалност с лични данни за доходите, семейното положение и онлайн активността на служителите крие риск от фишинг атаки и целенасочени разузнавателни операции.
Мерки за сигурност и бъдещи рискове
Ситуацията се развива на фона на постоянни предупреждения към американските военни, че устройствата и онлайн профилите им са под непрекъснато наблюдение. Централното командване на САЩ вече призна за многобройни сигнали за опити на противници да използват търговски данни за местоположение с цел следене на военни лица.
Към момента няма официална информация кой стои зад атаката, а Пентагонът заявява, че няма доказателства за злонамерено използване на компрометираните данни. В опит да ограничи щетите Defense Manpower Data Center започва процедури за подобряване на киберсигурността, а на всички засегнати лица ще бъде предложена една година безплатно наблюдение на кредитните досиета.
