Brecha de seguridad en el Pentágono: atacantes accedieron a datos confidenciales de 3 millones de personas

El Pen­tá­gono ha con­fir­ma­do una im­por­tan­te bre­cha de se­gu­ri­dad que afec­tó a un sis­te­ma de in­for­ma­ción del Cen­tro de Datos de Per­so­nal de De­fen­sa (DMDC), ex­po­nien­do in­for­ma­ción per­so­nal con­fi­den­cial de más de tres mi­llo­nes de per­so­nas.

El in­ci­den­te afec­tó a 2,76 mi­llo­nes de per­so­nas vivas y a apro­xi­ma­da­men­te 294.000 fa­lle­ci­dos, so­me­tien­do a un nuevo es­cru­ti­nio a uno de los re­po­si­to­rios de datos de per­so­nal más im­por­tan­tes del De­par­ta­men­to de De­fen­sa.

Según fun­cio­na­rios de de­fen­sa, un pe­que­ño nú­me­ro de usua­rios no au­to­ri­za­dos ac­ce­dió al sis­te­ma del DMDC entre oc­tu­bre de 2025 y julio de 2026. La in­tru­sión es­tu­vo re­la­cio­na­da con una vul­ne­ra­bi­li­dad de se­gu­ri­dad en un sis­te­ma de in­ter­cam­bio de ar­chi­vos, la cual per­mi­tió a ter­ce­ros ac­ce­der a ar­chi­vos al­ma­ce­na­dos en un ser­vi­dor afec­ta­do.

El DMDC des­cu­brió la falla el 16 de julio, co­rri­gió la vul­ne­ra­bi­li­dad de in­me­dia­to, res­ta­ble­ció el sis­te­ma e ini­ció sus pro­ce­di­mien­tos de res­pues­ta ante in­ci­den­tes de pri­va­ci­dad y ci­ber­se­gu­ri­dad.

Los ar­chi­vos com­pro­me­ti­dos con­te­nían in­for­ma­ción de iden­ti­fi­ca­ción per­so­nal sin ci­frar. De­pen­dien­do del in­di­vi­duo, los re­gis­tros ex­pues­tos in­cluían nom­bres, nú­me­ros de Se­gu­ro So­cial, fe­chas de na­ci­mien­to, datos de con­tac­to, sexo, raza y datos del per­so­nal mi­li­tar, como sus es­pe­cia­li­da­des la­bo­ra­les…