Утечка данных в Пентагоне: что военнослужащим следует сделать сейчас для защиты своей информации.

Обновлено 26 сентября 2026 г. Военнослужащие, получившие уведомление о нарушении безопасности данных в Центре данных по кадровым ресурсам Министерства обороны (DMDC), должны сосредоточиться на одном результате: усложнении использования украденной личной информации и создании достаточной системы мониторинга для быстрого выявления неправомерного использования. Наиболее эффективным решением является не изменение всего сразу. В первую очередь следует закрыть наиболее рискованные пути, убедиться в эффективности мер защиты и определить, какие предупреждающие сигналы требуют эскалации.

Согласно сообщениям общественности, основанным на уведомлениях о нарушениях безопасности, 16 июля 2026 года компания DMDC обнаружила уязвимость в системе обмена файлами. В уведомлениях говорится, что в период с октября 2025 года по 16 июля 2026 года неавторизованные пользователи получили доступ к файлам, содержащим незашифрованную личную информацию. В зависимости от конкретного лица, раскрытые данные могли включать номер социального страхования, а также такую ​​информацию, как имя, дата рождения, контактные данные, пол, раса или данные военнослужащего, включая специальность. В уведомлении, как сообщается, указывалось, что на тот момент не было никаких признаков неправомерного использования информации получателя.

Точное число пострадавших на момент публикации этого сообщения Министерством обороны публично не подтверждено. Это важно, поскольку оценки, распространяемые в новостных сообщениях, не следует рассматривать как окончательный масштаб инцидента. Более надежный вопрос для отдельного военнослужащего — получил ли он официальное уведомление и какая информация в этом уведомлении была раскрыта.

Во-первых, определите, как должно выглядеть значение слова «защищено».

Эффективная реакция на утечку данных должна давать ощутимые результаты. Вы должны иметь возможность подтвердить, что ваши кредитные данные заморожены или защищены соответствующим оповещением, что важные учетные записи используют уникальные учетные данные и надежную аутентификацию, что вы можете распознать подлинные сообщения об утечке данных, и что у вас есть план по выявлению мошенничества в сфере налогов, социальных выплат, банковских операций или кредитования.

Защита — это не то же самое, что гарантия. Замораживание кредитной истории не может предотвратить все виды мошенничества. Мониторинг кредитной истории не может предотвратить попытку злоумышленника использовать ваши личные данные. Смена пароля не сделает снова секретным скомпрометированный номер социального страхования. Цель состоит в том, чтобы уменьшить количество потенциальных путей атаки и сократить время между злоупотреблением и обнаружением.

1. Перед принятием мер по уведомлению о нарушении проверьте его достоверность.

Утечки данных часто провоцируют фишинговые кампании, поскольку преступники знают, что получатели обеспокоены и ожидают последующих сообщений. Любое неожиданное электронное письмо, текстовое сообщение, звонок или письмо с просьбой предоставить дополнительную личную информацию следует рассматривать как требующее независимой проверки.

• Используйте контактную информацию, указанную в письме о нарушении безопасности, или официальный ресурс с доменами .mil или .gov, а не ссылку в незапрошенном сообщении.
• Не сообщайте свой номер социального страхования, банковские реквизиты, логины или платежную информацию тем, кто неожиданно с вами связывается.
• Если в уведомлении предлагаются услуги по отслеживанию или восстановлению личных данных, зарегистрируйтесь, следуя инструкциям в подтвержденном уведомлении, вместо того чтобы искать похожий сайт для регистрации.

Управление социального обеспечения предупреждает, что лица, выдающие себя за государственных служащих, могут уже знать некоторую личную информацию и использовать её, чтобы выглядеть убедительно. В настоящее время рекомендуется избегать подтверждения конфиденциальной информации неожиданным звонящим и вместо этого проверять активность через официальные аккаунты. См. рекомендации Управления генерального инспектора Управления социального обеспечения по защите вашего номера социального страхования .

Как узнать, что этот этап завершен

Вы самостоятельно проверили источник уведомления, знаете, какие категории вашей информации были раскрыты, и сохранили копию уведомления в безопасном месте. Если вы не можете проверить сообщение, прекратите использовать ссылки в нем и свяжитесь с соответствующим ведомством по официальному каналу.

2. Заблокируйте свою кредитную историю, если ваш номер социального страхования был раскрыт.

Для большинства людей, чей номер социального страхования был раскрыт, блокировка кредитной истории является одной из самых эффективных мер профилактики. Блокировка ограничивает доступ к вашей кредитной истории, что значительно затрудняет для мошенников открытие новых кредитных счетов на ваше имя. Она бесплатна, не влияет на ваш кредитный рейтинг и остается в силе до тех пор, пока вы ее не снимете.

Необходимо отдельно заблокировать данные в Equifax, Experian и TransUnion. Федеральная торговая комиссия подробно описывает этот процесс в своих официальных рекомендациях по блокировке кредитной истории и предупреждению о мошенничестве .

Для военнослужащих, находящихся на действительной службе, еще одним вариантом является оповещение о мошенничестве. Оно предписывает предприятиям предпринимать дополнительные шаги для проверки вашей личности перед открытием нового кредита и действует в течение одного года с возможностью продления на период командировки. Это может быть полезно, когда командировка или переезд затрудняют регулярный мониторинг. Оповещение о мошенничестве и заморозка кредита служат разным целям, и Федеральная торговая комиссия отмечает, что человек может использовать оба варианта.

Как узнать, что этот этап завершен

Убедитесь, что каждое бюро кредитных историй показывает, что ваша блокировка или выбранное оповещение активны. Сохраните номера подтверждения и информацию для восстановления в надежном месте. Если вы позже будете подавать заявку на ипотеку, автокредит, квартиру, страховой продукт или другую услугу, требующую проверки кредитной истории, временно снимите только блокировку, необходимую для этой транзакции, а затем восстановите ее.

3. Просмотрите кредитные отчеты на предмет признаков того, что защита была предоставлена ​​слишком поздно.

Блокировка носит превентивный характер. Она не устраняет мошенничество, имевшее место до блокировки. Проверьте свои кредитные отчеты на наличие счетов, запросов на проверку, адресов или остатков на счетах, которые вам незнакомы. Федеральная торговая комиссия рекомендует проверять кредитные отчеты после утечки данных, связанных с номерами социального страхования.

Используйте AnnualCreditReport.com , федерально аккредитованный источник бесплатных кредитных отчетов. Не следует предполагать, что платная панель мониторинга кредитной истории заменяет собой проверку базовых отчетов.

Если вы обнаружили признаки кражи личных данных, не ограничивайтесь мониторингом и начните формальный процесс восстановления на сайте IdentityTheft.gov . Сайт создаст план восстановления на основе типа неправомерного использования, о котором вы сообщили.

4. Обеспечьте безопасность учетных записей, которые могут сбрасывать настройки других ваших учетных записей.

Ваш основной почтовый ящик, мобильный телефон, финансовые счета и менеджер паролей особенно важны, поскольку их можно использовать для сброса доступа к другим ресурсам. Злоумышленник, обладающий демографической информацией, может с большей вероятностью ответить на вопросы по проверке личности или выдать себя за вас при общении со службой поддержки.

• Используйте уникальный пароль для основной личной электронной почты, а также для любых учетных записей, хранящих финансовую информацию или данные, позволяющие установить личность.
• Включите многофакторную аутентификацию, предпочтительно используя приложение-аутентификатор, ключ безопасности или пароль, если это поддерживается.
• Проверьте адреса электронной почты для восстановления учетной записи, номера телефонов, доверенные устройства и активные сессии.
• Удалите методы восстановления, которые вам больше неподконтрольны.
• Уточните у своего оператора мобильной связи, доступен ли PIN-код для переноса номера или перевода учетной записи, особенно если ваш номер телефона был среди раскрытых контактных данных.

Не меняйте десятки малонадежных паролей, оставляя при этом свою электронную почту или телефонные аккаунты уязвимыми. Отдавайте приоритет учетным записям, которые позволяют сбрасывать пароли, совершать финансовые переводы, подавать налоговые декларации, изменять льготы или подтверждать личность.

Как узнать, что этот этап завершен

Вы должны иметь возможность составить список наиболее важных для вас учетных записей и убедиться, что каждая из них использует уникальные учетные данные и надежный второй фактор аутентификации. Если вы обнаружите неизвестные входы в систему, сбросьте пароль, выйдите из других сеансов, обновите параметры восстановления и свяжитесь со службой безопасности провайдера.

5. Следите за данными социального страхования и налоговой отчетности, а не только за кредитной историей.

Мошенничество с кредитными картами — лишь один из возможных способов использования скомпрометированного номера социального страхования. Кто-то может попытаться совершить мошенничество с личными данными, связанными с трудоустройством, мошенничество с пособиями или мошенничество с налоговыми декларациями, не открывая при этом обычный кредитный счет.

Управление социального обеспечения рекомендует проверить свою историю заработка через личный кабинет социального обеспечения и сообщить о доходах, которые вам не принадлежат. См. руководство Управления социального обеспечения по вопросам раскрытия или кражи номера социального страхования .

Для защиты от уплаты налогов Налоговое управление США (IRS) позволяет налогоплательщикам, отвечающим установленным критериям, запросить идентификационный PIN-код (IP PIN). Этот шестизначный номер помогает предотвратить подачу федеральной налоговой декларации кем-либо другим с использованием вашего номера социального страхования. Программа доступна в порядке предосторожности для лиц, которые могут подтвердить свою личность. Подробная информация доступна на странице IRS, посвященной IP PIN .

Когда этот шаг требует более решительной реакции

Сообщайте о любых проблемах, если вы обнаружите доходы, которые вам не были начислены, получите налоговое уведомление о декларации, которую вы не подавали, получите сообщение с подтверждением, которое вы не инициировали, или обнаружите изменения в информации о пособиях или прямом зачислении средств. Это признаки попытки или фактического злоупотребления, а не просто утечки информации.

6. Используйте предлагаемый сервис мониторинга кредитной истории, но помните о его ограничениях.

Согласно уведомлению о нарушении, пострадавшим лицам предлагается годичный мониторинг кредитной истории и услуги по восстановлению личности. Если ваше подтвержденное уведомление содержит это предложение, разумно им воспользоваться. Мониторинг может облегчить выявление подозрительной активности, а услуги по восстановлению могут быть полезны в случае мошенничества.

Однако мониторинг не заменяет блокировку кредитной истории. Обычно он оповещает вас после появления каких-либо нарушений в отслеживаемом источнике данных. Кроме того, он может не выявлять все виды неправомерного использования, связанные с налоговой отчетностью, трудоустройством, льготами, медицинскими счетами или захватом учетных записей. Рассматривайте его как дополнительный уровень обнаружения, а не как основной механизм контроля.

7. Более скептически относитесь к фишингу, ориентированному на конкретную цель.

Информация, такая как принадлежность к армии, специализация, контактные данные и дата рождения, может придать мошенническому сообщению необычайную достоверность. Мошенник может ссылаться на реальное подразделение, должность, переезд, льготы или административный процесс, при этом перенаправляя вас на мошеннический сайт.

Обратите особое внимание на сообщения, создающие ощущение срочности, требующие сохранения конфиденциальности, предлагающие перевести деньги или перенаправляющие на страницу входа по неожиданной ссылке. Если сообщение якобы пришло от государственного учреждения, финансового института, страховой компании или кредитного бюро, откройте новое окно браузера и самостоятельно перейдите на официальный сайт.

Практический контрольный список мер защиты

• Проверьте подлинность уведомления DMDC и точно определите, какие именно данные, согласно уведомлению, были скомпрометированы.
• Запишитесь на предлагаемый мониторинг, следуя проверенным инструкциям в уведомлении.
• Если ваш номер социального страхования был раскрыт, заблокируйте свою кредитную историю во всех трех национальных кредитных бюро.
• Рассмотрите возможность получения оповещения о мошенничестве для военнослужащих, находящихся на действительной службе, если это соответствует вашему статусу службы и ситуации с развертыванием.
• Просмотрите все три кредитных отчета на предмет незнакомых счетов, запросов или личных данных.
• Защитите свою основную электронную почту, оператора мобильной связи, финансовые счета и менеджер паролей с помощью уникальных учетных данных и надежной многофакторной аутентификации.
• Проверьте свою запись о доходах, полученных по программе социального страхования, на предмет подозрительной активности.
• Рассмотрите возможность использования IP-PIN-кода IRS для снижения риска мошенничества при подаче федеральных налоговых деклараций.
• Храните уведомление о нарушении, подтверждения о блокировке и любую документацию, связанную с мошенничеством, в надежном месте.
• В случае обнаружения фактического неправомерного использования, сообщите об этом на сайте IdentityTheft.gov и следуйте плану восстановления, а не полагайтесь только на оповещения системы мониторинга.

Когда следует изменить свой подход

Если вы не наблюдаете подозрительной активности, уместным будет описанный выше подход, включающий профилактику и мониторинг: поддерживайте блокировку в активном состоянии, обеспечивайте надежную аутентификацию и продолжайте периодически проверять финансовые и государственные документы.

Если вы обнаружили подтвержденный случай мошенничества с учетной записью, налоговой декларацией, изменением льгот, несанкционированным переводом, новой телефонной линией или другим конкретным злоупотреблением, переключитесь с предотвращения на реагирование на инцидент. Свяжитесь с отделом по борьбе с мошенничеством пострадавшего учреждения, сохраните записи, подайте заявление о краже личных данных, оспорьте мошенническую кредитную информацию и следуйте инструкциям по восстановлению данных, установленным соответствующим ведомством.

Если вы не можете получить доступ к своим учетным записям, подозреваете подмену SIM-карты или захват электронной почты, или обнаружили, что информация для восстановления была изменена, в первую очередь займитесь восстановлением контроля над этими учетными записями, прежде чем тратить время на плановый мониторинг.

Чего эти шаги не могут сделать

Никакие действия потребителя не могут снова сделать конфиденциальными раскрытые личные данные. Замораживание кредитной истории в основном направлено на предотвращение мошенничества при получении новых кредитов. Оповещение о прохождении службы безопасности основано на том, что кредиторы следуют процедурам проверки. Мониторинг кредитной истории является избирательным и ретроспективным. Многофакторная аутентификация защищает счета только тогда, когда она включена, и злоумышленник не может обойти или использовать методы социальной инженерии для восстановления доступа.

Именно поэтому наиболее эффективный ответ включает в себя несколько уровней: снижение риска получения новых кредитов, обеспечение надежных каналов восстановления счетов, мониторинг государственных и финансовых отчетов и оперативное реагирование на конкретные свидетельства неправомерного использования средств.

Итог

Для военнослужащих, пострадавших от взлома DMDC, успех измеряется не количеством предпринятых мер безопасности, а тем, насколько эффективно задействованы наиболее важные средства защиты и можно ли обнаружить злоупотребления на ранней стадии. Проверьте уведомление, заблокируйте кредитную историю, если был раскрыт номер социального страхования, защитите учетные записи, которые контролируют вашу цифровую идентичность, проверьте кредитные и государственные записи, а также воспользуйтесь любой проверенной службой мониторинга, предлагаемой в уведомлении.

Данная статья содержит общедоступную информацию по состоянию на 26 сентября 2026 года. Поскольку Министерство обороны не подтвердило окончательное число пострадавших лиц и не опубликовало полный отчет об инциденте, персоналу следует полагаться на индивидуальное уведомление о нарушении и последующие официальные сообщения Министерства обороны для получения подробной информации о степени риска для себя.