Divu ASV federālo aģentūru uzlaušana atklāj miljoniem sensitīvu personas datu

ASV Aizsardzības ministrija (Pentagons) brīdina vairāk nekā 2 miljonus pašreizējo un bijušo militārpersonu, ka viņu personāla dati nozagti ilgstoša kiberuzbrukuma rezultātā kādam no ministrijas tīkliem. Pēc vienā no Reddit publicētajā paziņojuma vēstulē minētā, nozagtā informācija ietvērusi sociālās apdrošināšanas numurus, vārdus, adreses, dzimumu, rasi un dienesta specialitāti. Pēdējā minētā kategorija var būt īpaši vērtīga ārvalstu izlūkdienestiem, jo tā palīdz identificēt augsta ranga vai stratēģiski nozīmīgus militārpersonas.

Uzlaušana sākusies pagājušā gada oktobrī, kad hakeri ieguvuši piekļuvi sistēmai, ko pārvalda Aizsardzības departamenta Personāla datu centrs (Defense Manpower Data Center) — struktūra, kas apkopo visu ministrijas darbinieku personāla ierakstus. Pentagons norāda, ka uzlaušanas rezultātā skarti 2,8 miljonu dzīvu personu dati.

Otrais gadījums mēneša laikā

Šis ir jau otrais būtiskais gadījums pēdējo mēnešu laikā, kad liela mēroga uzlaušana atklājusi sensitīvus ASV valdības personāla datus, kas varētu noderēt noziedzīgām grupām vai ārvalstu pretiniekiem. Iepriekšējā mēnesī izspiedējvīrusu grupa ShinyHunters paziņoja, ka tā iekļuvusi FIB sistēmās un nozagusi tūkstošiem pašreizējo un bijušo aģentūras darbinieku ierakstu. Pēc Reuters ziņām, nozagtajos datos bijuši arī amatu nosaukumi, kas saistīti ar Ķīnas un Krievijas izlūkošanas jautājumiem.

ShinyHunters apgalvojusi, ka neplāno publiskot iegūto informāciju, taču šāda noziedzīgas organizācijas, kas jau uzlauzusi un izspiedusi naudu no simtiem organizāciju, apņemšanās tiek vērtēta ar skepsi. Turklāt eksperti norāda, ka šādu grupu kiberaizsardzība visticamāk nespēj pretoties valstu atbalstītiem izlūkošanas hakeriem, kuri varētu mēģināt iegūt tos pašus datus. FIB amatpersona šonedēļ aicinājusi grupas dalībniekus nodoties varas iestādēm.