პენტაგონის მონაცემთა გაჟონვამ 3 მილიონამდე ჩანაწერი გამოავლინა

აშშ-ის თავდაცვის ოფიციალურმა პირმა განცხადებაში თქვა: „2025 წლის ოქტომბრიდან 2026 წლის ივლისამდე თავდაცვის უწყების პერსონალის მონაცემთა ცენტრის საინფორმაციო სისტემაში უნებართვო მომხმარებელთა მცირე ჯგუფმა პირის მაიდენტიფიცირებელ ინფორმაციაზე უკანონო წვდომა მიიღო. აღმოჩენისთანავე DMDC-მ დაუყოვნებლივ აღმოფხვრა მოწყვლადობა“. ოფიციალურმა პირმა დასძინა, რომ ამ დროისთვის დაზიანებული მონაცემების ბოროტად გამოყენებას არაფერი ადასტურებს.

DMDC პენტაგონის პერსონალის ცენტრალური მონაცემთა ბაზაა. ის ინახავს ინფორმაციას მოქმედ და სარეზერვო სამხედრო მოსამსახურეებზე, ასევე სამოქალაქო თანამშრომლებზე, კონტრაქტორებზე, პენსიონერებზე, ვეტერანებსა და სამხედრო მოსამსახურეთა ოჯახის წევრებზეც კი. ცენტრი 60 მილიონზე მეტ ჩანაწერს მართავს. ამიტომ მის სისტემაში ნებისმიერი შეღწევა შესაძლოა მნიშვნელოვანი იყოს და დაზარალებულთა კონფიდენციალურობასა და პირად უსაფრთხოებას საფრთხე შეუქმნას. საცავი დაზარალებული პერსონალის ფუნქციებსა და სამუშაო მონაცემებსაც შეიცავს. შესაბამისად, გაჟონვამ შესაძლოა ეროვნული უსაფრთხოების სფეროში მგრძნობიარე თანამდებობებზე დანიშნული პირების ვინაობაც გამოავლინოს.

გამჟღავნებული ინფორმაციის გამოყენების ნიშნების არარსებობა შესაძლოა კარგი ამბავი იყოს. თუმცა, ეს შეიძლება იმასაც ნიშნავდეს, რომ თავდასხმის ორგანიზატორი მონაცემებს მოგვიანებით გამოსაყენებლად ინახავს. პენტაგონს არ დაუსახელებია, ვინ იდგა ჰაკერული თავდასხმის უკან. უწყებას არც ის უთქვამს, როგორ აღმოაჩინა მოწყვლადობა.

მთავრობების უმეტესობა ყოველდღიურ საქმიანობაში ციფრულ ინფრასტრუქტურას ეყრდნობა. ამიტომ მოსალოდნელია, რომ მათი მოწინააღმდეგეები, ზოგჯერ კი მოკავშირეებიც, სისტემებს მუდმივად ამოწმებენ და მოწყვლადობებს ეძებენ. გავრცელებული ცნობით, ჩინელმა ჰაკერებმა 2025 წლის დასაწყისში აშშ-ის ხაზინის დეპარტამენტის სისტემაში შეაღწიეს და ხაზინის მდივნის კომპიუტერიც კი გატეხეს. უფრო ახლო წარსულში მავნე პროგრამა CanisterWorm გავრცელდა და ირანული კომპიუტერები აშკარა მიზეზის გარეშე გაანადგურა. ირანმა ასევე განაცხადა, რომ Cisco-სა და სხვა კომპანიების დასავლური წარმოების მარშრუტიზატორები მწყობრიდან გამოვიდა. ეს მაშინ მოხდა, როცა აშშ-მა და ისრაელმა მიმდინარე წლის პირველ კვარტალში ირანის წინააღმდეგ დაბომბვის კამპანია დაიწყეს. იმავე პერიოდში აშშ-ის ხელისუფლებამ გააფრთხილა საზოგადოება, რომ ირანელი ჰაკერები კრიტიკული ინფრასტრუქტურის დასაზიანებლად Siemens-ის კონტროლერებს უმიზნებენ.

პენტაგონი აცხადებს, რომ პრობლემა უკვე აღმოფხვრა და ამ მოწყვლადობის მეშვეობით ინფორმაციის შემდგომი გაჟონვა შეაჩერა. თუმცა, უწყება გამჟღავნებულ ინფორმაციას, მათ შორის სოციალური დაცვის ნომრებსა და დასაქმების ისტორიას, ვერ შეცვლის. ამიტომ დაზარალებულ პირებს ინციდენტის ახალი ამბებიდან გაქრობის შემდეგაც მოუწევთ მეტი სიფრთხილე გამოიჩინონ კრიმინალების, სადაზვერვო სამსახურებისა და სხვა საფრთხის გამომწვევი სუბიექტების მიმართ. თუ დაზარალებული ეროვნული უსაფრთხოების სფეროში მგრძნობიარე თანამდებობაზე მუშაობს, მისი უსაფრთხოებისთვის ერთწლიანი უფასო საკრედიტო მონიტორინგი საკმარისი ვერ იქნება.