Злоумышленник получил доступ к федеральной базе данных Пентагона Pentagon Federal Credit Union (PenFed), из-за чего под угрозой оказалась информация сотен тысяч сотрудников ведомства.
Как сообщает телекомпания MSNBC со ссылкой на Лабораторию Касперского, кибератака на базу данных PenFed, содержащую имена и адреса служащих американской армии, а также номера кредитных карт и другую личную информацию, была обнаружена 12 декабря. По словам представителя Лаборатории Касперского Пола Робертса, несанкционированный доступ произошел через зараженный вирусом персональный компьютер.
Он отметил, что степень ущерба от взлома пока не известна. Пока есть данные, что кибератака затронула 514 жителей штата Нью-Гэмпшир. «У нас нет данных, что ваша информация использовалась недолжным образом», — говорится в письме PenFed своим клиентам. Персональные коды (PIN) или пароли не были затронуты во время взлома в систему, сказал вице-президент PenFed Родерик Митчелл.
В тоже время PenFed выдала новые кредитные карты тем сотрудникам, чьи счета могли быть нелегально использованы.
Всего в базе PenFed числятся порядка 100 тысяч военнослужащих, включая военных ВВС США, береговой охраны и министерства обороны. PenFed, активы которой составляют $15 млрд, предоставляет своим клиентам ипотечные кредиты, заемы и кредитные карты.
Недавно на сайте PenFed появилась информация с предупреждением для клиентов о том, что мужчина по имени Дик Беннетт выдавал себя за страховщика PenFed, звонил людям по вопросу их ипотечного кредита и спрашивал у них персональную информацию.
Напомним, в прошлом году Google пришлось провести служебное расследование с целью выявить одного или более сообщников хакеров, совершивших атаку Аврора, из-за которой под угрозой оказалось существование китайского офиса компании.