Pentagon obavještava više od dva miliona vojnika da im je podatke ukradeno u hakerkom napadu

Pentagon obavještava više od dva miliona aktivnih i bivših pripadnika oružanih snaga SAD da su im lični podaci ukradeni u hakerskom napadu koji je trajao više mjeseci, objavio je Ars Technica.

Radi se o kompromitovanju sistema centra Defense Manpower Data Center, koji čuva kadrovske evidencije Ministarstva odbrane. Napad je počeo u oktobru prošle godine, a prema podacima Pentagona kompromitovani su podaci 2,8 miliona živih osoba.

Šta je sve ukradeno

U ukradenim evidencijama, prema jednom pismu o obavještenju koje je objavljeno na Redditu, nalaze se brojevi socijalnog osiguranja, imena, adrese, spol, rasa i vojna specijalnost. Prema pisanju Ars Technice, vojna specijalnost može biti posebno vrijedna za strane obavještajne službe, jer bi im podaci iz te kategorije mogli pomoći u identifikaciji visokovrijednog vojnog osoblja.

Centar Defense Manpower Data Center upravlja s više od 60 miliona kadrovskih evidencija Ministarstva odbrane, uključujući vojno i civilno osoblje, izvođače, penzionere i veterane, kao i članove njihovih porodica.

Drugi incident u kratkom periodu

Ovo je već drugi veliki proboj u posljednje vrijeme kojim su procureli osjetljivi podaci američke vlade koji bi mogli poslužiti kriminalnim grupama ili stranim protivnicima.

Prošlog mjeseca grupa za ransomware ShinyHunters tvrdila je da je hakovala sisteme FBI-ja i ukrala evidencije o hiljadama sadašnjih ili bivših zaposlenih agencije, među kojima su, kako je prenio Reuters, bili i poslovi vezani za istraživanje Kine i Rusije. Grupa je rekla da ne planira objaviti podatke, ali obećanja kriminalne organizacije koja je hakovala i ucjenjivala stotine organizacija ne znače mnogo, a njena odbrana vjerovatno nije ravnopravna hakerima državnih obavještajnih službi.

Zvaničnik FBI-ja ovog sedmice pozvao je članove grupe da se predaju. „Što duže ostaješ u ovome, to više saznajemo o tebi“, rekao je pomoćnik direktora FBI Cyber Divisiona Brett Leatherman i dodao: „Ti znaš kako da nađeš nas, a mi znamo kako da nađemo tebe. Predlažem da se javiš prvi dok je izbor još tvoj.“

Izjavu je dao nakon što je nizozemska policija uhapsila jednog člana ShinyHuntersa.

Nedavni proboji i incident iz 2015. godine

Zajedno, nedavni proboji predstavljaju jedan od najvećih potencijalnih obavještajnih plijenova od napada na Američki ured za upravljanje osobljem 2015. godine, kada su hakeri u službi kineske države pribavili 22,1 milion evidencija o državnim zaposlenima ili osobama koje su prošle provjere sigurnosne podesnosti. Ukradeni podaci obuhvatali su gotovo sve vrste ličnih informacija, uključujući i skenere otisaka prstiju miliona ljudi.

Ministarstvo odbrane nije reklo kako su napadači probili sigurnosne sisteme, niti je potvrdilo da li su zvaničnici imali kontakt s odgovornima ili primali zahtjeve za otkupninu. Zvaničnici su naveli da ukradeni podaci nisu zloupotrijebljeni, ali nisu objasnili kako su došli do tog zaključka.