Les piratages de deux agences fédérales en un mois ont provoqué une fuite massive de données sensibles
ars ·
Le Pentagone a informé plus de deux millions d'anciens et actuels membres des forces armées que leurs dossiers personnels sensibles avaient été volés lors d'une cyberattaque de longue durée visant le Defense Manpower Data Center. Cette brèche, survenue depuis octobre dernier, a exposé des données incluant les numéros de sécurité sociale, les adresses et les spécialités professionnelles d'environ 2,8 millions de personnes vivantes. Cet incident constitue la deuxième grande intrusion dans une agence fédérale au cours des dernières semaines, faisant suite à une attaque revendiquée par le groupe de ransomware ShinyHunters contre les systèmes du FBI. Les dossiers compromis du FBI contenaient apparemment des titres de poste liés aux enquêtes sur la Chine et la Russie, soulevant des préoccupations en matière d'espionnage. Ensemble, ces violations représentent l'un des plus grands prélèvements potentiels de renseignements depuis la importante brèche de 2015 au sein du Bureau of Personnel Management (OPM). Bien que les responsables affirment que les données volées n'ont pas encore été détournées, ils n'ont pas détaillé comment cette conclusion a été établie ni comment les attaquants ont franchi les sécurités. Le département de la Défense gère plus de 60 millions de dossiers de personnel, ce qui souligne l'ampleur considérable de la population concernée.
ars