एक माह में दो अमेरिकी सरकारी एजेंसियों का डेटा चोरी

मूल शीर्षक: Hacks of 2 federal agencies in a month have spilled a bonanza of sensitive data

यह क्यों महत्वपूर्ण है

सैन्य कर्मियों की 'Occupational Specialty' जानकारी विदेशी जासूसी के लिए सीधा हथियार बन सकती है।

Pentagon ने 28 लाख सैन्य कर्मियों के रिकॉर्ड चोरी की पुष्टि की। Defense Manpower Data Center पर अक्टूबर 2025 से हमला शुरू हुआ। SSN, नाम, पता और सैन्य विशेषता जैसी संवेदनशील जानकारी लीक।

Pentagon ने खुलासा किया कि Defense Manpower Data Center के नेटवर्क पर पिछले अक्टूबर से हुई सेंधमारी में 28 लाख वर्तमान और पूर्व सैन्य कर्मियों के रिकॉर्ड चोरी हो गए। Reddit पर सार्वजनिक हुए एक नोटिफिकेशन पत्र के अनुसार, चोरी हुए डेटा में Social Security नंबर, नाम, पता, लिंग, नस्ल और 'Occupational Specialty' शामिल हैं। यह अंतिम श्रेणी विशेष रूप से खतरनाक है, क्योंकि इससे विदेशी खुफिया एजेंसियां उच्च-मूल्य वाले सैन्य अधिकारियों की पहचान कर सकती हैं।

यह उल्लंघन अकेला नहीं है। पिछले महीने ransomware समूह ShinyHunters ने FBI के सिस्टम हैक करके हजारों मौजूदा और पूर्व कर्मचारियों के रिकॉर्ड चुराने का दावा किया था। Reuters के अनुसार, उन रिकॉर्ड में China और Russia की जांच से जुड़े पद के नाम भी थे। ShinyHunters का कहना है कि वह डेटा जारी नहीं करेगा, लेकिन एक आपराधिक संगठन का ऐसा वादा बेमानी है।

FBI Cyber Division के Assistant Director Brett Leatherman ने समूह के सदस्यों से आत्मसमर्पण करने की अपील की। उन्होंने कहा, 'जितना लंबे समय तक आप इसमें रहेंगे, हम आपके बारे में उतना अधिक जानेंगे।' Dutch पुलिस ने हाल ही में ShinyHunters के एक सदस्य को गिरफ्तार भी किया।

दोनों उल्लंघनों को मिलाकर यह 2015 के Office of Personnel Management हैक के बाद सबसे बड़ी संभावित जासूसी सामग्री मानी जा रही है, जब China से जुड़े हैकरों ने 2.21 करोड़ रिकॉर्ड चुराए थे। Pentagon ने अब तक यह नहीं बताया कि नेटवर्क में सेंध कैसे लगी या फिरौती की मांग हुई थी या नहीं।

स्रोत

arstechnica.com — मूल लेख पढ़ें →