La filtración de datos del Pentágono expone registros de más de 3 millones de personas

Una filtración en el Centro de Datos de Personal de Defensa (DMDC), la unidad del Pentágono que mantiene los registros del personal de las fuerzas armadas de EE. UU., expuso información personal de más de 3 millones de personas, según informes de Federal News Network, Stars and Stripes y TechCrunch. La filtración se hizo ampliamente conocida a finales de septiembre de 2026, después de que las cartas de notificación llegaran a las personas afectadas.

Qué se expuso

Según Federal News Network, el grupo afectado incluye casi 2.8 millones de personas vivas y 294,000 personas fallecidas con vínculos con las fuerzas armadas de EE. UU. Stars and Stripes sitúa el número de personas vivas en 2.76 millones.

Los datos expuestos incluían nombres, información de contacto, fechas de nacimiento, números de seguridad social, sexo, raza e información sobre el empleo militar, según Stars and Stripes. Federal News Network y TechCrunch informaron ambos que los registros se almacenaban sin cifrar.

Cómo ocurrió

Los informes indican que usuarios no autorizados explotaron una vulnerabilidad de seguridad en un sistema de intercambio de archivos administrado por el DMDC. Federal News Network informó que un pequeño número de usuarios no autorizados tuvo acceso desde octubre de 2025 hasta julio de 2026, casi un año. La vulnerabilidad se descubrió y parcheó el 16 de julio de 2026.

El DMDC mantiene registros de más de 60 millones de personas, incluidos soldados, veteranos, empleados civiles actuales y antiguos, contratistas y miembros de familias militares, según Federal News Network. TechCrunch señaló que el DMDC también gestiona las credenciales utilizadas para el acceso al sistema en todo el ejército.

Cómo se descubrió

Stars and Stripes informó que la carta de notificación enviada a las personas afectadas estaba fechada el 18 de septiembre de 2026, y que una copia se publicó en un foro de Reddit para miembros de la Fuerza Aérea. Military Times informó primero sobre la filtración el 24 de septiembre, según Stars and Stripes.

La carta indica que el DMDC comenzó las acciones de respuesta a incidentes de privacidad y ciberseguridad tan pronto como encontró la vulnerabilidad, de acuerdo con las directrices de la Oficina de Gestión y Presupuesto y del departamento.

La respuesta del Pentágono

El Pentágono dice que no tiene indicios de que la información personal de nadie haya sido mal utilizada. TechCrunch señaló que el departamento no explicó cómo llegó a esa conclusión ni dijo si los atacantes se habían puesto en contacto. La identidad de las personas detrás de la filtración es desconocida.

Federal News Network informó que los funcionarios se negaron a decir quién accedió a los datos, si se tomaron como objetivo grupos específicos o por qué la información no estaba cifrada. Se está ofreciendo a las personas afectadas 12 meses de monitoreo de crédito gratuito a través de IDX, una empresa de servicios de recuperación ante filtraciones de datos.

Por qué importa

Los números de seguridad social y los detalles del servicio no se pueden cambiar como una contraseña, por lo que las personas cuyos registros fueron expuestos pueden enfrentar un riesgo a largo plazo de fraude de identidad. TechCrunch comparó el incidente con la filtración de 2015 de la Oficina de Gestión del Personal, que comprometió los registros de más de 22 millones de empleados del gobierno de EE. UU. La divulgación también ocurre en el mismo mes que una filtración reclamada separada que involucra datos del personal del FBI.

Fuentes (en inglés)

• Federal News Network, "More than 3 million people affected by military data breach"
• Stars and Stripes, "Breach at Pentagon personnel database exposed data of millions"
• TechCrunch, "Hackers stole millions of US military personnel records during months-long data breach"

Traducción con IA del artículo original en inglés, revisada automáticamente para que diga lo mismo que el original. Las fuentes fueron verificadas en inglés.