Dua lembaga federal AS dibobol dalam sebulan
Judul asli: Hacks of 2 federal agencies in a month have spilled a bonanza of sensitive data
Mengapa Ini Penting
Dua kebocoran besar data pemerintah dalam sebulan berpotensi menjadi bahan bakar operasi intelijen asing skala besar.
Pentagon memberitahu 2,8 juta anggota militer bahwa data pribadi mereka dicuri dari sistem Defense Manpower Data Center sejak Oktober lalu.
Pentagon mengonfirmasi pelanggaran data yang berlangsung berbulan-bulan di jaringan Defense Manpower Data Center (DMDC), lembaga yang mengelola lebih dari 60 juta rekaman personel Departemen Pertahanan. Data yang dicuri mencakup nomor jaminan sosial, nama, alamat, jenis kelamin, ras, hingga spesialisasi pekerjaan militer — informasi yang sangat bernilai bagi badan intelijen asing untuk mengidentifikasi personel bernilai tinggi.
Ini bukan insiden tunggal. Sebulan sebelumnya, kelompok ransomware ShinyHunters mengklaim berhasil membobol sistem FBI dan mencuri data ribuan karyawan aktif maupun mantan pegawai, termasuk yang menangani investigasi terkait China dan Rusia. ShinyHunters mengaku tidak akan merilis data tersebut, tetapi FBI tetap mewaspadai ancaman lanjutan. Brett Leatherman dari FBI Cyber Division memperingatkan anggota kelompok tersebut: "Semakin lama Anda bertahan, semakin banyak yang kami ketahui tentang Anda."
Keduanya mengingatkan pada peretasan Office of Personnel Management tahun 2015 oleh peretas negara China, yang saat itu menyedot 22,1 juta rekaman termasuk sidik jari jutaan individu. Pentagon belum menjelaskan vektor serangan, apakah ada tuntutan tebusan, atau bagaimana mereka menyimpulkan data belum disalahgunakan.