Brecha de seguridad en el Pentágono: atacantes accedieron a datos confidenciales de 3 millones de personas
Segu-Info · 30 sept, 14:18
El Pentágono ha confirmado una brecha de seguridad en el Centro de Datos de Personal de Defensa (DMDC) que expuso información personal de 2,76 millones de personas vivas y 294.000 fallecidos. Usuarios no autorizados accedieron al sistema entre octubre de 2025 y julio de 2026 mediante una vulnerabilidad en un sistema de intercambio de archivos, comprometiendo datos sin cifrar como números de Seguro Social, fechas de nacimiento y especialidades militares. Esta combinación de datos sensibles facilita robo de identidad, fraude y contrainteligencia.
La intrusión afectó directamente a un repositorio crítico que alberga más de 60 millones de registros de personal militar, civiles, contratistas, jubilados y veteranos. Un pequeño número de atacantes explotó una vulnerabilidad en el servidor de intercambio de archivos durante aproximadamente nueve meses antes de que el DMDC la detectara el 16 de julio de 2026. La vulnerabilidad fue corregida inmediatamente tras su descubrimiento, pero el prolongado período de exposición plantea dudas sobre el alcance total de la filtración.
Los registros comprometidos contenían información de identificación personal sin cifrar, incluyendo números de Seguro Social, fechas de nacimiento, datos de contacto, sexo, raza y detalles del personal militar como especialidades laborales. Esta combinación representa un riesgo significativo tanto para robo de identidad y fraude financiero como para actividades de contrainteligencia, permitiendo a actores hostiles identificar y perfilar personal con funciones sensibles en el Departamento de Defensa.
Puntos clave
- Brecha afectó a 2,76 millones de personas vivas y 294.000 fallecidas
- Vulnerabilidad en sistema de intercambio de archivos explotada entre octubre 2025 y julio 2026
- Datos comprometidos incluyen números de Seguro Social, fechas de nacimiento y especialidades militares sin cifrar
- Aproximadamente 9 meses de acceso no autorizado antes de la detección
- Organización DMDC mantiene 60 millones de registros totales en el repositorio