جزئیات اطلاعات سرقت‌شده از پنتاگون
محتوای اطلاعات سرقت‌شده از پنتاگون بسته به هر فرد متفاوت است و مواردی مانند شماره تأمین اجتماعی (SSN)، نام و نام خانوادگی، تاریخ تولد، اطلاعات تماس، جنسیت، نژاد و اطلاعات مربوط به کارکنان نظامی را در بر می‌گیرد.
مقام‌های پنتاگون اعلام کرده‌اند که این رخداد بیش از 3 میلیون نفر را تحت تأثیر قرار داده است. از این تعداد، نزدیک به 2.8 میلیون نفر در قید حیات هستند و اطلاعات حدود 294 هزار فرد فوت‌شده نیز در میان داده‌های سرقت‌شده قرار دارد.
مرکز اطلاعات نیروی انسانی دفاعی وزارت دفاع آمریکا (DMDC) اعلام کرده است که بلافاصله پس از شناسایی آسیب‌پذیری امنیتی، اقدامات لازم برای رسیدگی به رخداد امنیتی و حفاظت از حریم خصوصی را آغاز کرده است. این اقدامات مطابق با دستورالعمل‌ها و سیاست‌های دفتر مدیریت و بودجه آمریکا (OMB) و وزارت دفاع انجام شده‌اند.
همچنین این مرکز اعلام کرده است که اقدامات متناسبی را برای ارزیابی و تقویت وضعیت امنیت سایبری سامانه‌های خود در دستور کار قرار داده است.
پنتاگون برای افرادی که اطلاعات آن‌ها در این رخداد سرقت شده است، 12 ماه سرویس رایگان مانیتورینگ سوابق اعتباری (Credit Monitoring) از طریق شرکت IDX فراهم کرده است. متقاضیان باید حداکثر تا 19 آگوست 2027 برای استفاده از این سرویس ثبت‌نام کنند. در زمان انتشار گزارش، هنوز توضیحات بیشتری درباره این رخداد ارائه نشده بود.
اهمیت DMDC در ساختار اطلاعاتی پنتاگون
مرکز اطلاعات نیروی انسانی دفاعی وزارت دفاع آمریکا (DMDC) که در سال 1974 تأسیس شد، بیش از 60 میلیون پرونده مربوط به نیروهای نظامی، کارکنان غیرنظامی، پیمانکاران، اعضای خانواده، بازنشستگان و نظامیان سابق را در اختیار دارد. این پرونده‌ها برای بررسی صلاحیت افراد جهت دریافت حقوق و مزایا و نیز مدیریت اطلاعات آموزشی، مالی و سایر داده‌های موردنیاز وزارت دفاع آمریکا (DoD) استفاده می‌شوند.
پنتاگون برای مدیریت امور نیروی انسانی و انجام فعالیت‌های مرتبط، از اطلاعات ثبت‌شده در این مرکز استفاده می‌کند. همچنین DMDC مسئول اجرای برنامه‌های نیروی انسانی وزارت دفاع است و بر اساس دستورالعمل‌های دفتر معاونت وزیر دفاع (OUSD)، پژوهش‌ها و تحلیل‌های مرتبط را انجام می‌دهد.
طبق توضیحات رسمی DMDC، داده‌ها و سرویس‌های این مرکز از فعالیت طیف گسترده‌ای از نهادهای دولتی آمریکا، از جمله نهادهای قانون‌گذاری، سازمان‌های خدمات اجتماعی، بخش‌های دفاع ملی، اشتغال، بهداشت و درمان، امور مالی، امور مربوط به نظامیان بازنشسته و مراکز پژوهشی پشتیبانی می‌کنند. بنابراین، حفاظت از اطلاعات این مرکز تنها برای وزارت دفاع اهمیت ندارد، بلکه امنیت این داده‌ها می‌تواند بر عملکرد نهادهای مختلف دولتی نیز تأثیر بگذارد.
سرقت اطلاعات در سامانه استخدامی FBI
خبر سرقت اطلاعات از پنتاگون در حالی منتشر شده است که گروه اخاذی سایبری شاینی‌هانترز (ShinyHunters) نیز پیش‌تر مدعی شده بود با نفوذ به وب‌سایت استخدام اداره تحقیقات فدرال آمریکا (FBI) به آدرس FBIjobs.gov، حجم گسترده‌ای از اطلاعات را سرقت کرده است. این گروه اعلام کرده است که برای نفوذ به این سامانه، از یک آسیب‌پذیری روزصفر (Zero-Day) در نرم‌افزار Oracle PeopleSoft سوءاستفاده کرده است.
به ادعای شاینی‌هانترز، چندین ترابایت داده از این سامانه سرقت شده است. این اطلاعات شامل نام افراد، شماره تأمین اجتماعی (SSN)، نشانی محل سکونت و جزئیات مربوط به محل خدمت و مأموریت آن‌ها است. همچنین این گروه مدعی شده است که اطلاعات تقریباً تمام مأموران FBI را به دست آورده و اطلاعات کارکنان واحد عملیات از راه دور این سازمان (FBI Remote Operations Unit) را نیز سرقت کرده است. این واحد در اجرای عملیات هک و نفوذ سایبری مشارکت دارد.
شاینی‌هانترز اعلام کرده است که این حمله با انگیزه مالی انجام نشده و این گروه قصد ندارد اطلاعات سرقت‌شده را منتشر کند یا از FBI در ازای منتشر نکردن این اطلاعات اخاذی نماید.
با وجود انتشار اخبار مربوط به این دو رخداد، تاکنون شواهدی از ارتباط شاینی‌هانترز با حمله به سامانه‌های پنتاگون منتشر نشده است. بنابراین، تا زمانی که شواهد معتبری چنین ارتباطی را تأیید نکنند، این دو رخداد باید جدا از یکدیگر بررسی شوند.
