Una brecha en el Defense Manpower Data Center (DMDC) del Pentágono expuso datos personales sin cifrar de más de 3 millones de personas vinculadas al Departamento de Defensa de EE. UU. El acceso no autorizado se prolongó unos nueve meses, entre octubre de 2025 y julio de 2026, antes de ser detectado y corregido.
Los archivos comprometidos incluían números de la Seguridad Social, nombres, fechas de nacimiento, datos de contacto y detalles militares como la especialidad ocupacional. El DMDC gestiona registros de personal activo, veteranos, empleados civiles, contratistas y familiares, por lo que el impacto alcanza también a personas que dejaron el servicio hace años.
La cifra oficial asciende a 2,76 millones de personas vivas y 294.000 fallecidas, unos 3,05 millones en total. El hecho de que los datos estuvieran sin cifrar significa que quien accedió pudo leerlos directamente, sin necesidad de romper una capa adicional de protección.
El DMDC detectó la vulnerabilidad el 16 de julio de 2026, la parcheó de inmediato y restauró el sistema, aunque las notificaciones a los afectados no comenzaron hasta el 18 de septiembre. El Departamento de Defensa afirma que, por ahora, no hay indicios de uso malicioso de los datos, pero analistas advierten del riesgo sostenido de fraude de identidad y phishing dirigido, especialmente para veteranos y personal en activo.
Fuente: Cybersecurity News