"Inizia una nuova era di vulnerabilità per le informazioni sensitive."[1] Il mese scorso, due agenzie federali sono state coinvolte in un incidente di hacker che ha messo a repentaglio una quantità considerevole di dati sensibile. Questo evento si è verificato nel corso di un compromesso di rete di un sistema operativo gestito dall'ufficio manodopera della Dati Centrale Militare dell'Armata, che archivia i record dei dipendenti del Pentagono.[2] I dati, secondo una lettera di avviso pubblicata su Reddit, includevano numeri di identità sociali, nomi, indirizzi, sesso, razza e specializzazione professionale. Questa categoria, in particolare, può essere utile per gli sfruttatori esteri perché potrebbe aiutare le loro agenzie di intelligence a identificare personalità di alto valore militari.

La Dati Centrale Militare ha dichiarato che il compromesso ha colpito i record di oltre 2 milioni di dipendenti attivi o passati.[4] Un vantaggio potenziale: Questo incidente è la seconda volta in alcune settimane che una grande rete di sicurezza ha esploso con informazioni sensitive relative alle persone governative. L'anno scorso, l'organizzazione ransomware ShinyHunters ha accusato di aver hackerizzato sistemi dell'Agenzia Fiscale e di aver preso in ostaggio centinaia di documenti dell'agenzia. Reuters ha riferito che i titoli delle posizioni nei documenti erano collegati a investigazioni contro Cina o Russia.

ShinyHunters ha dichiarato che non aveva intenzione di liberare l'informazione, ma i promettenti gruppi criminali o agenzie estere possono avere un significato molto minore se si tratta di un gruppo di crimine che ha hackerizzato e ricattato molte organizzazioni. Un ufficiale dell'Agenzia Federal della Cyberdipendenza ha chiamato la comunità "a scoprire" i membri del gruppo. "Il più lungo che resterete qui, più impareremo su di voi," ha dichiarato Brett Leatherman, assistente direttore della Divisione Cyberdipendenza dell'Agenzia Federale della Cyberdipendenza. "Siete in grado di trovare noi, e noi sappiamo come trovare voi. Sostituiamo il vostro nome."I recenti incidenti di hacker rappresentano uno dei maggiori guadagni di espionage mai avvenuti dal 2015, quando i cibernetisti state-uni hanno ottenuto 22,1 milioni di record relativi ai dipendenti governativi o a persone che avevano passaggi di sicurezza.