El Centro de Datos de Personal de Defensa del Pentágono notificó que hackers robaron información sensible de más de 3 millones de personas, incluyendo números de seguridad social y datos personales. La brecha ocurrió entre octubre de 2025 y julio de 2026 debido a una vulnerabilidad en sus sistemas de archivos. Como medida de compensación, el Pentágono ofrece 12 meses de monitoreo crediticio gratuito a los afectados.




El Centro de Datos de Personal de Defensa (DMDC) del Pentágono está notificando a millones de miembros del servicio militar que hackers robaron sus datos tras vulnerar el sistema de gestión de recursos humanos del Pentágono en octubre de 2025.

En cartas de notificación de brecha de datos compartidas en línea aquí por las personas afectadas, el DMDC informó al personal militar afectado que "un pequeño número de usuarios no autorizados" tuvo acceso a sus datos sensibles, incluida la información de identificación personal (PII), entre octubre de 2025 y julio de 2026, tras explotar una vulnerabilidad en sus sistemas de intercambio de archivos.

Los datos robados varían según la persona e incluyen números de Seguro Social (SSN), nombres, fechas de nacimiento, información de contacto, sexo, raza e información del personal militar.

Funcionarios del Pentágono dijeron a Federal News Network aquí que la brecha de datos afecta a más de 3 millones de personas, incluyendo casi 2,8 millones de personas vivas y 294.000 "personas fallecidas".

"Al descubrir la vulnerabilidad de seguridad, el DMDC inició inmediatamente acciones de respuesta a incidentes de privacidad y ciberseguridad de acuerdo con las directrices y políticas de la Oficina de Gestión y Presupuesto y del Departamento", dijo el DMDC a los afectados. "Estamos tomando las medidas adecuadas para evaluar y mejorar la postura de ciberseguridad del sistema DMDC".

El Pentágono también ofrece 12 meses de servicios gratuitos de monitoreo de crédito a través del proveedor de servicios de recuperación y brechas de datos IDX, y afirma que las personas afectadas deben inscribirse antes del 19 de agosto de 2027.

Un portavoz del Pentágono no estuvo disponible inmediatamente para comentar cuando se solicitó más información sobre la brecha.

Fundado en 1974, el DMDC es un centro de apoyo operativo que almacena más de 60 millones de registros de militares, civiles, contratistas, familiares, jubilados y veteranos utilizados para autorizar beneficios y derechos, así como datos de formación, financieros y otros para el Departamento de Defensa de los EE. UU. (DoD). También opera programas de personal del DoD y realiza investigaciones y análisis según lo dirigido por la Oficina del Secretario de Defensa (OUSD).

"Los servicios y el acceso a los datos que proporcionamos apoyan a tantas entidades gubernamentales vitales, incluyendo la rama legislativa, servicios humanos, defensa nacional, trabajo, salud, finanzas, asuntos de veteranos, investigación y más", afirma el DMDC aquí.

Este incidente sigue a otra brecha de datos masiva reclamada por la banda de extorsión ShinyHunters, que vulneró el sitio FBIjobs.gov del FBI utilizando un zero-day de Oracle PeopleSoft.

ShinyHunters afirmó haber robado varios terabytes de datos (incluyendo nombres, números de Seguro Social, direcciones residenciales y asignaciones) pertenecientes a "casi TODOS los agentes del FBI", incluyendo registros de empleados pertenecientes a la Unidad de Operaciones Remotas del FBI aquí, un equipo involucrado en operaciones de hacking.

ShinyHunters dijo que la brecha del FBI no tuvo motivaciones financieras y que el grupo no tiene intención de publicar los datos robados ni de extorsionar a la agencia.

Fuente:
BleepingComputer