Vulneran base de datos del Pentagono: Los Hackers Accedieron A 3 Millones De Datos Confidenciales De Personas

El Pentágono ha confirmado una importante violación de datos que involucra un sistema de información del Centro de Datos de Mano de Obra de Defensa (DMDC), exponiendo información personal confidencial perteneciente a más de tres millones de personas.

El incidente afectó a 2.76 millones de personas vivas y aproximadamente 294,000 personas fallecidas, colocando a uno de los repositorios de personal más importantes del Departamento de Defensa bajo un escrutinio renovado.

Según los funcionarios de defensa, un pequeño número de usuarios no autorizados accedió al sistema DMDC entre octubre de 2025 y julio de 2026. La intrusión se vinculó a una vulnerabilidad de seguridad en un sistema de intercambio de archivos, lo que permitió a los extraños llegar a los archivos almacenados en un servidor afectado.

DMDC descubrió la falla el 16 de julio, parcheó la vulnerabilidad de inmediato, restauró el sistema e inició sus procedimientos de privacidad y respuesta a incidentes de ciberseguridad.

Violación de datos del Pentágono

Los archivos comprometidos contenían información de identificación personal no cifrada. Dependiendo de la persona, los registros expuestos incluían nombres, números de Seguro Social, fechas de nacimiento, detalles de contacto, sexo, raza y datos de personal militar, como especialidades ocupacionales.

La combinación es especialmente sensible porque los números de Seguro Social y los detalles biográficos pueden apoyar el robo de identidad, la creación de cuentas fraudulentas, el phishing dirigido y los intentos convincentes de suplantación. La información de trabajo militar también puede tener valor de contrainteligencia al ayudar a los actores hostiles a identificar, perfilar o acercarse al personal en roles sensibles.

DMDC es una fuente central de información de identidad y personal en toda la comunidad de defensa. Sus registros cubren a los miembros del servicio activo y de reserva, empleados civiles, contratistas, jubilados, veteranos, familiares y otras personas afiliadas al departamento.

La organización mantiene más de 60 millones de registros de personal en general, aunque los funcionarios no han sugerido que todos esos registros se vieron afectados por este incidente.

La larga ventana de exposición es una preocupación notable. El acceso no autorizado puede haber persistido durante aproximadamente nueve meses antes de que se detectara la vulnerabilidad, creando incertidumbre sobre la cantidad de información que los intrusos vieron o recopilaron.

El Pentágono no ha identificado públicamente a los usuarios no autorizados, ha revelado su motivo o ha explicado por qué los archivos confidenciales se almacenaron sin encriptación. Esas preguntas sin respuesta dejan el impacto operativo y de seguridad nacional de la violación difícil de medir.

Los funcionarios de defensa dijeron que actualmente no hay evidencia de que la información expuesta haya sido mal utilizada. Sin embargo, la ausencia de abuso detectado no elimina el riesgo a largo plazo, especialmente porque los números de Seguro Social y las fechas de nacimiento no pueden ser reemplazados fácilmente.

Los datos de identidad robados pueden seguir siendo útiles durante años y se pueden combinar con información de registros públicos, bases de datos comerciales, redes sociales o violaciones anteriores para crear campañas de fraude y ingeniería social altamente adaptadas.

A las personas afectadas se les ofrece un año de monitoreo de crédito gratuito y servicios de restauración de identidad a través de IDX, un contratista privado que trabaja con el Departamento de Defensa.

Las notificaciones comenzaron a llegar a las víctimas a través de una carta de violación fechada el 18 de septiembre. Los destinatarios deben inscribirse de inmediato, revisar los informes de crédito, ver cuentas financieras y de beneficio del gobierno para actividades desconocidas, y tratar llamadas inesperadas, mensajes o correos electrónicos que hagan referencia al empleo militar con precaución.

El DMDC dijo que está evaluando y fortaleciendo la postura de ciberseguridad del sistema mientras los investigadores trabajan para determinar quién accedió a los archivos y cómo se desarrolló la intrusión. Más allá de parchear la debilidad original, el incidente subraya la necesidad de cifrado en reposo, controles de acceso más estrictos, monitoreo continuo de acceso a archivos, detección rápida de anomalías y políticas de minimización de datos más sólidas.

Para el Pentágono, el desafío central ahora está limitando el daño relacionado con la identidad al tiempo que establece si la violación fue un espionaje motivado financieramente u otra forma de acceso no autorizado. La rendición de cuentas dependerá de la transparencia.