وزارت دفاع ایالات متحده آمریکا با یک بحران امنیتی جدی روبرو شده است. اطلاعات هویتی میلیون‌ها نفر از افراد وابسته به این نهاد، شامل نام، شماره تامین اجتماعی و سوابق خدمتی، طی یک حمله سایبری چندماهه به سرقت رفته است.
به گزارش گجت نیوز، این افشای اطلاعات نظامی از طریق یک سیستم اشتراک‌گذاری فایل آسیب‌پذیر در «مرکز داده‌های نیروی انسانی دفاعی» (DMDC) صورت گرفته است. تحقیقات اولیه نشان می‌دهد که مهاجمان برای مدت طولانی به داده‌های حساس و رمزگذاری‌نشده دسترسی داشته‌اند.
در یک حمله سایبری کشف‌نشده که ماه‌ها به طول انجامید، اطلاعات شناسایی شخصی (PII) حدود سه میلیون نفر از کارکنان کنونی و سابق وزارت دفاع ایالات متحده (DoD) به سرقت رفت. این نقض امنیتی از اکتبر ۲۰۲۵ (مهر ۱۴۰۴) تا ژوئیه ۲۰۲۶ (تیر ۱۴۰۵) ادامه داشت و از طریق یک آسیب‌پذیری در سیستم اشتراک‌گذاری فایل «مرکز داده‌های نیروی انسانی دفاعی» رخ داد. داده‌های به سرقت رفته شامل شماره تامین اجتماعی (SSN)، نام کامل، تاریخ تولد، اطلاعات تماس، جنسیت، نژاد و تخصص شغلی نظامی است.
یک مقام رسمی وزارت دفاع تأیید کرد که این حمله هک پنتاگون، ۲.۷۶ میلیون نفر از افراد زنده و ۲۹۴ هزار نفر از افراد فوت‌شده را تحت تأثیر قرار داده است. اگرچه تاکنون نشانه‌ای از سوءاستفاده از فایل‌ها مشاهده نشده، اما پیش‌بینی می‌شود برای فروش در بازار سیاه یا حملات فیشینگ هدفمند استفاده شوند. تخصص شغلی نظامی نیز برای بازیگران دولتی خارجی جهت شناسایی نقش‌های پرسنل ارتش آمریکا بسیار باارزش است. DMDC آسیب‌پذیری را در ۱۶ ژوئیه ۲۰۲۶ (۲۵ تیر ۱۴۰۵) رفع و خدمات ۱۲ ماهه نظارت بر اعتبار را به قربانیان ارائه کرده است.
شمـا اولیـن نفـر هستـید کـه نظـر خـود را ثبـت مـی کنیـد.
🗩ثبـت نظر: