Очередная «ветеранская» утечка: скомпрометированы данные 70 млн человек

Очередная «ветеранская» утечка: скомпрометированы данные 70 млн человек

В Национальном управлении архивов и документации (National Archives and Records Administration (NARA)) произошла крупная утечка информации, в результате которой могут быть скомпрометированы персональные данные более 70 млн человек. Жертвами инцидента стали ветераны вооруженных сил США, передает компания Perimetrix. 

Персональные данные пострадавших от утечки, в том числе и номера социального страхования, хранились в NARA. Когда один и дисков RAID-массива с базой данных ветеранов вышел из строя, его отправили поставщику оборудования на диагностику. Анализ выявил непригодность винчестера к ремонту, и диск был передан третьей компании для утилизации. Конфиденциальные сведения с дисков при этом уничтожены не были. 

Как отмечается, тревогу по поводу происшествия поднял Хэнк Белломи (Hank Bellomy), один из ИТ-менеджеров NARA. Обеспокоенность менеджера объясняется, помимо прочего, тем, что он сам является ветераном американской армии и уже вынужден был поменять в этом году свои кредитные карты, поскольку они были скомпрометированы. Сотрудник также возмущен еще и тем, что NARA не планирует пока предоставлять ветеранам услугу кредитного мониторинга.

Следует отметить, что это далеко не первый случай, когда в результате утечки скомпрометированными оказываются персональные данные ветеранов. Напомним, что в 2006 г. в результате кражи ноутбука из американского Министерства по делам ветеранов (Department of Veteran Affairs) пострадали 26,5 млн бывших военнослужащих.

Источник

Подпишитесь на новости

40 млрд наблюдений: исследователи нашли гигантский DNS-туннель

Служебный DNS-трафик неожиданно превратился в поток, перегрузивший систему приема данных DomainTools. В начале марта один домен создавал до 500 тыс. наблюдений в секунду — примерно половину обычной нагрузки всей системы компании.

В исследовании DomainTools говорится, что за несколько дней домен supaghost[.]cc набрал около 40 млрд наблюдений, прежде чем его начали фильтровать.

Почти весь поток состоял из TXT-записей. По структуре данных исследователи определили признаки VPN поверх DNS: сетевые пакеты упаковываются в запросы и ответы, а отдельный узел выпускает их дальше в интернет. Такой механизм позволяет передавать информацию через канал, который обычно обслуживает разрешение доменных имен.


Позднее похожая активность распространилась более чем на сотню доменов. Среди них оказалось непропорционально много адресов в зоне .ir. Большинство зарегистрировали осенью 2025 года, но до мартовского всплеска они оставались неактивными.

По словам автора, внешние признаки указывают на Иран или соседние территории. Он допускает, что происходило экстренное резервное копирование данных за пределы страны, возможно связанное с властями. Пока это только гипотеза, поскольку содержимое трафика исследователи не расшифровывали.

Число наблюдений также нельзя превращать в объем вывезенных данных.

RSS: Новости на портале Anti-Malware.ru