პენტაგონის მონაცემთა გაჟონვამ 3 მილიონამდე ჩანაწერი გამოავლინა

აშშ-ის თავდაცვის დეპარტამენტის თავდაცვის უწყების პერსონალის მონაცემთა ცენტრში (Defense Manpower Data Center, DMDC) მონაცემთა გაჟონვა 2025 წლის ოქტომბრიდან 2026 წლის ივლისამდე გრძელდებოდა. უნებართვო მომხმარებლებმა ცოცხალ პირებთან დაკავშირებულ 2,76 მილიონ ჩანაწერზე წვდომა მიიღეს და, შესაძლოა, მონაცემებიც გადაიტანეს. მათ გარდაცვლილ პირებთან დაკავშირებულ კიდევ 294 000 ჩანაწერზეც მიუწვდებოდათ ხელი. ABC News-ის ცნობით, გამჟღავნებული ინფორმაცია მოიცავდა სოციალური დაცვის ნომრებსა და სამხედრო და სამოქალაქო პერსონალის სამუშაო მონაცემებს.

აშშ-ის თავდაცვის ოფიციალურმა პირმა განცხადებაში თქვა: „2025 წლის ოქტომბრიდან 2026 წლის ივლისამდე თავდაცვის უწყების პერსონალის მონაცემთა ცენტრის საინფორმაციო სისტემაში უნებართვო მომხმარებელთა მცირე ჯგუფმა პირის მაიდენტიფიცირებელ ინფორმაციაზე უკანონო წვდომა მიიღო. აღმოჩენისთანავე DMDC-მ დაუყოვნებლივ აღმოფხვრა მოწყვლადობა“. ოფიციალურმა პირმა დასძინა, რომ ამ დროისთვის დაზიანებული მონაცემების ბოროტად გამოყენებას არაფერი ადასტურებს.

DMDC პენტაგონის პერსონალის ცენტრალური მონაცემთა ბაზაა. ის ინახავს ინფორმაციას მოქმედ და სარეზერვო სამხედრო მოსამსახურეებზე, ასევე სამოქალაქო თანამშრომლებზე, კონტრაქტორებზე, პენსიონერებზე, ვეტერანებსა და სამხედრო მოსამსახურეთა ოჯახის წევრებზეც კი. ცენტრი 60 მილიონზე მეტ ჩანაწერს მართავს. ამიტომ მის სისტემაში ნებისმიერი შეღწევა შესაძლოა მნიშვნელოვანი იყოს და დაზარალებულთა კონფიდენციალურობასა და პირად უსაფრთხოებას საფრთხე შეუქმნას. საცავი დაზარალებული პერსონალის ფუნქციებსა და სამუშაო მონაცემებსაც შეიცავს. შესაბამისად, გაჟონვამ შესაძლოა ეროვნული უსაფრთხოების სფეროში მგრძნობიარე თანამდებობებზე დანიშნული პირების ვინაობაც გამოავლინოს.

გამჟღავნებული ინფორმაციის გამოყენების ნიშნების არარსებობა შესაძლოა კარგი ამბავი იყოს. თუმცა, ეს შეიძლება იმასაც ნიშნავდეს, რომ თავდასხმის ორგანიზატორი მონაცემებს მოგვიანებით გამოსაყენებლად ინახავს. პენტაგონს არ დაუსახელებია, ვინ იდგა ჰაკერული თავდასხმის უკან. უწყებას არც ის უთქვამს, როგორ აღმოაჩინა მოწყვლადობა.

მთავრობების უმეტესობა ყოველდღიურ საქმიანობაში ციფრულ ინფრასტრუქტურას ეყრდნობა. ამიტომ მოსალოდნელია, რომ მათი მოწინააღმდეგეები, ზოგჯერ კი მოკავშირეებიც, სისტემებს მუდმივად ამოწმებენ და მოწყვლადობებს ეძებენ. გავრცელებული ცნობით, ჩინელმა ჰაკერებმა 2025 წლის დასაწყისში აშშ-ის ხაზინის დეპარტამენტის სისტემაში შეაღწიეს და ხაზინის მდივნის კომპიუტერიც კი გატეხეს. უფრო ახლო წარსულში მავნე პროგრამა CanisterWorm გავრცელდა და ირანული კომპიუტერები აშკარა მიზეზის გარეშე გაანადგურა. ირანმა ასევე განაცხადა, რომ Cisco-სა და სხვა კომპანიების დასავლური წარმოების მარშრუტიზატორები მწყობრიდან გამოვიდა. ეს მაშინ მოხდა, როცა აშშ-მა და ისრაელმა მიმდინარე წლის პირველ კვარტალში ირანის წინააღმდეგ დაბომბვის კამპანია დაიწყეს. იმავე პერიოდში აშშ-ის ხელისუფლებამ გააფრთხილა საზოგადოება, რომ ირანელი ჰაკერები კრიტიკული ინფრასტრუქტურის დასაზიანებლად Siemens-ის კონტროლერებს უმიზნებენ.