Hackers roban millones de registros de personal militar estadounidense en filtración de varios meses
Un importante incidente de ciberseguridad ha dejado expuestos los datos personales de millones de miembros activos y exmilitares de Estados Unidos, tras una filtración de datos que duró varios meses en el sistema de registros del Pentágono. Según informes de CNN y Federal News Network, la Defensa Manpower Data Center (DMDC), responsable del mantenimiento de los registros del Departamento de Defensa, reveló que un grupo de atacantes no identificados aprovechó una vulnerabilidad en un sistema de intercambio de archivos para acceder a información sensible entre octubre de 2025 y julio de 2026.
El aviso oficial indicó que se exponían datos identificables como números de Seguro Social, nombres, fechas de nacimiento, sexo, raza y detalles sobre el servicio militar. Lo más preocupante es que los registros estaban sin cifrar, lo cual aumenta el riesgo de uso indebido de la información. La DMDC, aunque no sea ampliamente conocida por el público en general, es una de las principales instituciones del Departamento de Defensa encargadas de gestionar más de 60 millones de registros relacionados con personal militar y civil, así como sus familiares.
La entidad también desempeña un papel clave como proveedora principal de gestión de identidad dentro del ejército, ya que proporciona credenciales como tarjetas inteligentes y contraseñas necesarias para acceder a sistemas informáticos, edificios y bases militares del Pentágono. «Nos aseguramos de que las personas correctas tengan acceso y que las equivocadas no lo tengan; la seguridad de la información de identidad es fundamental», dice el sitio web oficial de la DMDC.
Según el Departamento de Defensa, no hay indicios de que los datos hayan sido utilizados de manera fraudulenta, aunque no se especificó cómo llegó a esa conclusión. La agencia tampoco confirmó si hubo contactos directos con los atacantes, quienes siguen sin ser identificados. Este incidente se suma a una serie de filtraciones recientes de información gubernamental, destacando la brecha en el FBI atribuida al grupo ShinyHunters, que también se considera una amenaza significativa para la inteligencia nacional.
Los expertos advierten que este tipo de filtraciones representan una amenaza crítica, especialmente cuando involucran información sensible de agentes federales. El grupo ShinyHunters ha declarado que no publicará los datos robados del FBI, pero la posibilidad de que un gobierno extranjero obtenga esta información plantea riesgos de perfilado, persecución o incluso coerción de empleados gubernamentales.
Este caso no es el primero en la historia de Estados Unidos. En 2015, se produjo una filtración en el departamento de recursos humanos del gobierno federal, que afectó a cientos de miles de empleados. Las similitudes con la actual brecha en la DMDC sugieren que los métodos de ataque y vulnerabilidades son persistentes y requieren una revisión urgente de las medidas de protección digital en instituciones críticas.
La respuesta del gobierno ha sido cautelosa, con pocos detalles oficiales sobre el alcance exacto del daño o las acciones tomadas para prevenir futuras intrusiones. Sin embargo, las autoridades han señalado que están evaluando la situación y trabajando para reforzar los protocolos de seguridad. La falta de transparencia en la divulgación de información ha generado preocupación entre expertos en ciberseguridad y defensores de la privacidad.
La brecha en la DMDC también pone en evidencia la importancia de mantener actualizados los sistemas de protección y de garantizar que los datos sensibles estén siempre protegidos mediante cifrado y controles de acceso rigurosos. La naturaleza crítica de los registros del personal militar hace que cualquier brecha represente un riesgo potencial para la seguridad nacional.
En medio de este escenario, las instituciones gubernamentales deben reconsiderar su enfoque hacia la ciberseguridad, especialmente en entornos donde la información puede ser utilizada para fines hostiles. La colaboración entre agencias y el desarrollo de estándares más altos de protección de datos son fundamentales para evitar futuras filtraciones.
Este incidente sirve como recordatorio de la necesidad de una vigilancia constante y una preparación proactiva ante las amenazas cibernéticas. A medida que los ataques se vuelven más sofisticados, la protección de datos sensibles debe convertirse en una prioridad absoluta tanto para el sector público como para el privado.
Traducción y adaptación por Tecnología 365.
Fuente original: TechCrunch
