La Navy annonce que les données personnelles de quelque 134 386 marins ou anciens marins ont été exfiltrées par des individus inconnus. Cette fuite de données concerne notamment des noms et numéros de sécurité sociale.

US Navy 2 De telles données personnelles peuvent permettre divers types de fraudes, et les personnes affectées peuvent également devenir des victimes de phishing ciblé. L'US Navy indique cependant qu'il n'y a pour le moment aucun signe d'un détournement des données compromises.

La marine américaine a eu connaissance de la brèche de sécurité fin octobre mais n'a publié son alerte que cette semaine. La Navy a été prévenue par Hewlett Packard Enterprise Services (HPES) dont l'un des ordinateurs portables appartenant à un consultant a été compromis.

Il n'est donc pas question du piratage d'un matériel de la Navy mais d'une compromission d'un ordinateur portable d'un sous-traitant. À ce stade de l'enquête, le langage employé est suffisamment flou pour que l'on ne sache pas si les données exfiltrées étaient stockées sur l'ordinateur portable ou l'ont été via celui-ci.