O breșă de securitate a afectat vasta bază de date a Pentagonului care conține informații despre personal. De asemenea, Biroul Federal de Investigații (FBI) se confruntă cu una dintre cele mai umilitoare breșe de securitate după ce o grupare de hackeri a spart baza de date a portalului său de recrutare și a furat informații despre angajați și rudele acestora.
Datele sensibile a aproape 3 milioane de persoane au fost expuse, inclusiv numere de asigurări sociale și informații despre locurile de muncă ocupate, potrivit unui oficial american din domeniul apărării, citat de ABC News.
Incidentul de la Pentagon a afectat 2,76 milioane de persoane în viață și alte aproximativ 294.000 de persoane decedate. Amploarea și natura informațiilor accesate neautorizat ridică potențiale probleme de securitate națională, în condițiile în care baza de date conținea inclusiv detalii despre funcțiile ocupate de militari și angajați civili de la Pentagon.
Potrivit oficialului american, accesul neautorizat la sistemul Defense Manpower Data Center (DMDC) a avut loc între octombrie 2025 și iulie 2026 și a fost realizat de un număr mic de utilizatori neautorizați.
„Un sistem informatic al Defense Manpower Data Center (DMDC) a fost accesat fără autorizație, iar un număr mic de utilizatori neautorizați au obținut acces la informații de identificare personală în perioada octombrie 2025 – iulie 2026. După descoperirea incidentului, DMDC a remediat imediat vulnerabilitatea”, a declarat oficialul.
DMDC este unul dintre principalele centre ale Pentagonului pentru gestionarea datelor despre personal. Instituția deține informații despre militari aflați în serviciu activ și în rezervă, angajați civili, contractori, pensionari, veterani și membri ai familiilor militarilor.
Agenția administrează peste 60 de milioane de dosare de personal. Oficialii americani susțin că nu există, deocamdată, dovezi că informațiile expuse ar fi fost folosite în mod abuziv.
FBI, afectat de una dintre cele mai grave breșe
Informațiile despre incidentul de la Pentagon apar în aceeași perioadă în care FBI investighează o breșă care a vizat portalul său de recrutare, FBIJobs.gov.
Gruparea de hacker ShinyHunters a susținut public că a sustras dosarele tuturor celor care au aplicat pentru un post în cadrul FBI și a declarat pentru New York Times că numărul persoanelor ale căror date au fost compromise se ridică la ordinul zecilor de mii.
Ce date au fost furate:
- Numele, adresele de domiciliu, numerele de telefon, adresele de e-mail de serviciu, numerele de securitate socială, precum și datele nașterii și ale angajării personalului actual și fost al FBI.
- Numele și numerele de contact ale soților/soțiilor și ale altor persoane de contact în caz de urgență, inclusiv, în unele cazuri, ale părinților, fraților și chiar ale copiilor.
- Numerele de identificare ale angajaților utilizate în cadrul programului PreCheck al Administrației pentru Securitatea Transporturilor (TSA), informații care ar putea ajuta spionii să urmărească itinerariile de călătorie ale agenților, inclusiv ale celor care lucrează sub acoperire.
- Denumirile unităților în care este încadrat personalul FBI și funcțiile acestuia, precum și numele superiorilor ierarhici.
- ShinyHunters susține că a sustras și date medicale ale angajaților, inclusiv dosare de psihiatrie și documente referitoare la analize de sânge și urină. De asemenea, gruparea a afirmat că deține și alte dosare privind verificările cazierelor angajaților.
Foști oficiali FBI și experți în securitate au declarat că datele compromise ar putea intra în posesia unor actori statali ostili, precum China sau Rusia. Totodată, dacă ar fi vândute unor grupări de criminalitate, acestea ar putea facilita considerabil încercările infractorilor violenți de a se răzbuna pe agenții FBI care au contribuit la condamnarea lor.
Ce vor hackerii care au atacat FBI
FBI tratează situația ca și cum informațiile personale ale tuturor angajaților săi ar fi fost compromise. Ulterior, gruparea de hackeri ShinyHunters a transmis însă publicațiilor New York Times și 404 Media că nu va publica datele, așa cum anunțase anterior.
„Încă de la începutul acestui incident am subliniat fără echivoc și cu consecvență că acesta NU este un caz de şantaj, NU este o cerere de răscumpărare și NU are motivație financiară”, a afirmat gruparea, susținând că acțiunea a făcut parte dintr-o campanie de marketing.
Gruparea, considerată a fi un colectiv disparat de tineri hackeri care operează la nivel mondial, a precizat că a vizat FBI ca represalii pentru un avertisment public pe care Biroul l-a emis în primăvară, prin care se semnala că gruparea obișnuia să hărțuiască victimele și familiile acestora folosind tactici de intimidare sau constrângere.
În mesajul lor, hackerii au cerut FBI să „corecteze sau pur și simplu să elimine” avertismentul, avertizând că, în caz contrar, vor exista consecințe suplimentare.
Ultimatumul expiră marți, 29 septembrie. ShinyHunters a precizat într-un e-mail transmis ziarului citat că FBI nu a contactat gruparea și că își menține termenul-limită de marți.
Testul inovator care poate identifica aproape orice infecție. Cum ar putea preveni viitoarele pandemii
Preot mort în timpul slujbei, după ce o cruce uriașă a căzut peste el. Momentul a fost transmis live pe Facebook
Ilie Bolojan a prezentat bilanțul mandatului: Am preluat o țară cu spatele la zid. Ce probleme lasă viitorului Guvern (Video)
Presa din Italia este din nou la picioarele lui Cristi Chivu, după victoria din Serie A: „Excepțional!”
