文章总结： 美国军事承包商MAGAerospace于2025年8月底发现网络可疑活动导致员工数据泄露，公司采取了隔离资产和禁用账户等应急措施。调查发现攻击者访问了有限的个人信息，但未发现数据被不当处理的证据。作为为美国军方及多个重要政府机构提供服务的企业，此次泄露可能带来严重安全风险。公司将为受影响个人提供24个月免费身份保护服务，强调了敏感行业数据安全的重要性。
综合评分： 81
文章分类： 数据泄露,威胁情报,安全意识,网络安全,应急响应
美国军事承包商泄露员工数据
走狗是狗哥
安在
2025年12月9日 18:05
上海
MAG Aerospace，作为美国军方情报、监视和侦察的军事承包商，遭遇了一次泄露，员工数据被泄露。
该公司本周早些时候开始通知数千名可能受影响的个人，分发了详细介绍网络攻击的数据泄露通知。
据MAG Aerospace称，该公司于2025年8月底接到网络内可疑活动的警报。为隔离问题，这家总部位于费尔法克斯的军事承包商关闭了受影响账户，以防止漏洞影响更多系统。
公司泄露通知中写道：“我们还采取了控制事件的措施，包括隔离资产、禁用受影响账户和域名、屏蔽我们网络访问、重置受影响账户密码以及联系执法部门。”
对未经授权访问的后续分析显示，攻击者访问了“有限的电子存储个人信息”。调查也未发现任何泄露数据被不当处理的证据。
MAG航空航天公司为美国军方提供情报工程服务。这家上市公司的合同包括美国陆军、联邦紧急事务管理署（FEMA）、美国总务管理局（GSA）、国防情报局（DIA）、国务院、美国太空司令部及其他重要政府机构。据报道，公司收入超过14亿美元，员工超过1400人。
“MAG DS公司以MAG Aerospace的名义运营，在全球范围内提供高度技术化的服务和工程解决方案。我们在正常业务过程中获取并维护个人信息，以支持员工，“公司的数据泄露通知中解释道。
公司未透露此次数据事件中具体泄露了哪种类型的数据。不过，MAG Aerospace表示将为潜在受影响的个人提供24个月免费的欺诈侦测和身份盗窃保护服务。
在大多数情况下，公司会为那些姓名、社会安全号码（SSN）及其他身份标识被暴露的个人提供类似服务。
鉴于MAG Aerospace所处行业的敏感性质，这些数据可能成为威胁行为者和国家级攻击者的宝库。至少，个人数据盗窃使攻击者能够实施逼真的钓鱼和社交工程攻击，可能导致受害者无意中在设备上安装恶意软件。
原文链接：https://cybernews.com/security/mag-aerospace-military-contractor-data-breach/
加入诸子云知识星球
获取更多“安全意识资料”和“网络安全报告”
<
左滑了解更多详情
>
安在安全意识团购服务
安在新媒体面向企业用户，推出“网络安全意识团购服务”，涵盖宣传素材、培训课程、威胁体验、游戏互动等，采用线上线下融合的方式，帮助员工掌握安全要点，并提供定制化安全策略咨询。
<
左滑了解更多详情
>
**部分展示，以作参考
更多服务，详情洽谈**
Tina 诸子云群秘
END
点击这里阅读原文
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：安在 走狗是狗哥《美国军事承包商泄露员工数据》