Hackers stole Pentagon personnel records of over 3 million people
BleepingComputer · 1 oct, 11:44
Los piratas informáticos robaron datos personales de más de 3 millones de miembros del ejército estadounidense al explotar una vulnerabilidad en el sistema de gestión de recursos humanos del Pentágono (DMDC) entre octubre de 2025 y julio de 2026. Los datos robados incluyen números de la Seguridad Social, nombres, fechas de nacimiento, información de contacto y registros militares. El incidente afecta a casi 2,8 millones de personas vivas y 294.000 fallecidas, y el Pentágono ofrece 12 meses de monitorización de crédito gratuita a través de IDX.
El Centro de Datos de Personal de Defensa (DMDC), fundado en 1974, es un centro de apoyo operativo que almacena más de 60 millones de registros de militares, civiles, contratistas, familiares, jubilados y veteranos. Estos datos se utilizan para autorizar beneficios, entrenamientos, información financiera y otros programas de personal del Departamento de Defensa. La brecha fue descubierta al explotar una vulnerabilidad en los sistemas de intercambio de archivos del DMDC, y los datos comprometidos varían según la persona, pero pueden incluir información de Seguridad Social, demografía y asignaciones militares.
Este incidente se suma a otra brecha masiva en el sitio FBIjobs.gov, donde el grupo ShinyHunters explotó un zero-day de Oracle PeopleSoft y afirmó haber robado varios terabytes de datos de agentes del FBI. ShinyHunters informó a BleepingComputer que la brecha no fue motivada financieramente y que el grupo no intenta publicar los datos ni extorsionar al FBI.
Puntos clave
- Brecha afecta a más de 3 millones de personas, incluyendo miembros activos, jubilados y difuntos
- Datos robados: números de Seguridad Social, nombres, fechas de nacimiento, información de contacto y registros militares
- Explotación de vulnerabilidad en sistemas de intercambio de archivos entre octubre 2025 y julio 2026
- DMDC ofrece 12 meses de monitorización de crédito gratuita; inscripción obligatoria antes del 19 de agosto de 2027
- Incidente relacionado: brecha en FBIjobs.gov mediante zero-day de Oracle PeopleSoft