آسیب پذیری 9 ماهه: چگونه یک نهاد ناشناس به داده های 3 میلیون نظامی آمریکایی نفوذ کرد؟

هویت طرفی که به داده ها دسترسی پیدا کرده و اینکه آیا تمام فایل هایی را که توانسته به آنها دسترسی پیدا کند، کپی کرده است یا خیر، در اطلاعات منتشر شده توسط وزارتخانه تاکنون نامشخص است.

- به گزارش جماران، چند روز پیش، وزارت جنگ آمریکا پس از آنکه تعدادی از کاربران غیرمجاز توانستند به مدت حدود 9 ماه به فایل های حاوی اطلاعات شخصی حساس دسترسی پیدا کنند، از نقض سیستمی متعلق به مرکز داده های نیروی انسانی دفاعی (DMDC)، یکی از مهمترین مخازن داده برای پرسنل در تشکیلات نظامی ایالات متحده، پرده برداشت.

اما این نقض چگونه رخ داده است؟ طبق اطلاعیه ای که این مرکز در 24 سپتامبر برای افراد آسیب دیده ارسال کرد، این آسیب پذیری امنیتی در 16 ژوییه کشف شده است، در حالی که تحقیقات بعدی نشان داد که دسترسی غیرمجاز به فایل ها از اکتبر 2025 آغاز شده و تا ژوییه 2026 ادامه داشته است.

این وزارتخانه اعلام کرد که این آسیب پذیری بلافاصله پس از کشف مورد توجه قرار گرفته و سیستم پس از رفع آن مجدداً راه اندازی شده است.

چگونه نقض اتفاق افتاد؟ اطلاعات موجود تاکنون نشان می دهد که نقطه ورود، یک آسیب پذیری در یک سیستم اشتراک گذاری فایل متعلق به مرکز داده های نیروهای انسانی دفاعی بوده است و این نقص به کاربران غیرمجاز اجازه داده تا به فایل های ذخیره شده روی سروری که حاوی داد