هکرها میلیون ها سوابق پرسنل ارتش آمریکا را طی چند ماهه نقض داده ها به سرقت بردند

آخرین روز برای نمایش موفقیت خود برای بیش از 10000 رهبر فناوری در 2 اکتبر است. میز نمایشگاه کتاب هم اکنون.

بر اساس گزارش‌ها، دولت ایالات متحده به میلیون‌ها سرباز و کارمند فعلی و سابق ارتش ایالات متحده هشدار می‌دهد که اطلاعات شخصی آنها در خلال چندین ماه نقض سوابق پرسنل پنتاگون، آخرین مورد در سیل دزدی‌های مربوط به اطلاعات کارکنان فدرال در ماه‌های اخیر، به سرقت رفته است.

یک اعلان نقض داده از مرکز داده نیروی انسانی دفاعی (DMDC) که در Reddit به اشتراک گذاشته شده است، می گوید که چندین کاربر غیرمجاز از یک آسیب پذیری امنیتی در یک سیستم اشتراک گذاری فایل نامشخص طی چند ماه از اکتبر 2025 تا اواسط ژوئیه 2026 سوء استفاده کرده اند.

این نقض اطلاعات هویتی شخصی، از جمله شماره‌های تامین اجتماعی، همراه با نام، تاریخ تولد، جنسیت، نژاد و سایر اطلاعات مربوط به خدمت سربازی افراد را در معرض دید قرار داد. در این اطلاعیه آمده است که سوابق پرسنل رمزگذاری نشده است.

به گزارش سی ان ان و شبکه خبری فدرال، یکی از مقامات پنتاگون گفت که این رخنه حدود 2.8 میلیون نفر زنده و نزدیک به 300000 نفر را متاثر می کند.

ارتش ایالات متحده تا مارس 1.3 میلیون سرباز فعال دارد.

DMDC ممکن است به طور گسترده برای عموم مردم شناخته نشده باشد، اما به عنوان یکی از واحدهای نگهداری سوابق وزارت دفاع عمل می کند. DMDC بیش از 60 میلیون پرونده برای کارکنان نظامی و غیرنظامی ایالات متحده و اعضای خانواده آنها برای کمک به تعیین مزایا و حقوقی مانند مراقبت های بهداشتی و بازنشستگی نگهداری می کند. این واحد همچنین خدمات مهمی را به عنوان «ارائه‌دهنده مدیریت هویت پیشرو» ارتش ارائه می‌کند که اعضای خدمات فعال، کارمندان و پیمانکاران را به اعتبارنامه‌هایی مانند کارت‌های هوشمند و رمز عبور مرتبط می‌کند. این ها برای دسترسی به سیستم های کامپیوتری پنتاگون، ساختمان ها و پایگاه ها استفاده می شوند.

در وب سایت DMDC آمده است: "ما مطمئن می شویم که افراد مناسب دسترسی داشته باشند و افراد اشتباه دسترسی ندارند: امنیت اطلاعات هویتی مهم است."

وزارت دفاع که بر DMDC نظارت دارد، گفت که هیچ نشانه ای مبنی بر سوء استفاده از اطلاعات ندارد، اما نگفت که چگونه به این نتیجه رسیده است. TechCrunch با یک سخنگوی پنتاگون تماس گرفت تا بپرسد که آیا مقامات ارتباطی با هکرها دارند که هویت آنها مشخص نیست، اما ما پاسخی دریافت نکردیم.

این آخرین نقض بزرگ اطلاعات شخصی کارگران فدرال در ماه‌های اخیر است، پس از نقض اخیر در FBI در اوایل سپتامبر که به گروه هکر ShinyHunters نسبت داده شد. هکرها به TechCrunch گفتند که اطلاعات شخصی بسیاری از عوامل و کارکنان FBI از جمله متقاضیان را گرفته اند. این نقض به عنوان یک "فاجعه ضد جاسوسی" در میان خطراتی که یک دولت خارجی می تواند اطلاعات را به دست آورد و از آنها برای پروفایل، هدف قرار دادن یا وادار کردن کارکنان فدرال به ارائه اطلاعات حساس استفاده کند، نامگذاری شده است.

هکرهای ShinyHunters گفته اند که اطلاعات دزدیده شده FBI را به صورت عمومی منتشر نخواهند کرد.

هر دو نقض مربوط به FBI و DMDC منعکس کننده سرقت های مشابه سوابق پرسنل دولتی در گذشته هستند. در سال 2015، نقض بخش منابع انسانی دولت ایالات متحده، معروف به دفتر مدیریت پرسنل، به طور گسترده به چین نسبت داده شد. این سرقت به هکرها اجازه داد تا سوابق خصوصی بیش از 22 میلیون کارمند دولت ایالات متحده را به سرقت ببرند که بسیاری از آنها دارای مجوزهای امنیتی بودند.

آیا اطلاعیه ای در مورد این نقض داده دریافت کرده اید؟ ما می خواهیم از شما بشنویم. می‌توانید به‌طور ایمن با این خبرنگار در Signal به نشانی zackwhittaker.1337 تماس بگیرید، یا از طریق ایمیل به آدرس zack.whittaker@techcrunch.com با او تماس بگیرید.

وقتی از طریق پیوندهای موجود در مقالات ما خرید می کنید، ممکن است کمیسیون کمی کسب کنیم. این بر استقلال تحریریه ما تأثیر نمی گذارد.

با او می توان از طریق پیام رمزگذاری شده در zackwhittaker.1337 در سیگنال تماس گرفت. همچنین می‌توانید از طریق ایمیل با او تماس بگیرید، یا برای تأیید ارتباط، در zack.whittaker@techcrunch.com.

آسترا و اوپوس به تازگی آزمون دیگر تورینگ تیم فرنهولز را پشت سر گذاشتند

Waymo به سرعت در حال افزایش است: این چیزی است که داده‌های ناوگان کریستن کوروسک نشان می‌دهد

اوراکل اخطار فورس ماژور را به مرکز داده New Mexico Stargate خود Aditya Mehta ارسال می کند

Meta’s Muse Charm شبیه تاماگوچی به نظر می رسد، اما در حال بهره برداری از روند بسیار جدیدتر سارا پرز است.