Nieznani hakerzy uzyskali dostęp do kont e-mail setek tysięcy pracowników Departamentu Obrony USA i Departamentu Sprawiedliwości USA. W sumie włamano się na 632 tysiące kont.
Świadczy o tym raport amerykańskiego Urzędu ds. Zarządzania Personelem (OPM), przekazany Bloombergowi na jego żądanie na podstawie amerykańskiej ustawy o wolności informacji.
Atak hakerski miał miejsce pod koniec maja. Agencja podejrzewa, że jest to rosyjskojęzyczna grupa cyberhakerów o nazwie Clop. Amerykańscy dziennikarze sugerują, że ma powiązania z Rosją.
Z raportu HR wynika, że napastnicy wykorzystali lukę w programie MOVEit, którego pracownicy federalni USA używali do przesyłania plików.
W lipcu amerykańskie Biuro ds. Zarządzania Personelem przedstawiło Kongresowi raport na temat włamania. Stwierdzono, że niezidentyfikowane osoby uzyskały nieautoryzowany dostęp do rządowych adresów e-mail, łączy do ankiet pracowniczych OPM i wewnętrznych kodów śledzenia HR. Ofiarami włamania byli pracownicy Ministerstwa Sprawiedliwości i Pentagonu. Wśród tych ostatnich są przedstawiciele Sił Powietrznych, Armii, Korpusu Inżynieryjnego Armii USA, Biura Obrony, Połączonych Szefów Sztabów i jednostek terenowych.
Dokument, do którego dotarł Bloomberg, zawiera także nowe szczegóły cyberataku, których nie było w poprzednim raporcie. Nie odzwierciedlało to skali włamania i nie wskazywało organizacji, których dotyczył atak.