Piratas informáticos roban millones de registros de personal militar de EE. UU. en una filtración de meses

El gobierno de Estados Unidos está, según se informa, notificando a millones de militares en servicio y veteranos, así como a personal civil, que su información personal fue robada en una filtración de meses en los registros de personal del Pentágono, la más reciente de una serie de robos de datos de trabajadores federales en los últimos meses.

Una notificación de filtración de datos del Centro de Datos de Personal de Defensa (DMDC, por sus siglas en inglés), compartida en Reddit, indica que varios usuarios no autorizados explotaron una vulnerabilidad de seguridad en un sistema de intercambio de archivos no especificado durante varios meses, entre octubre de 2025 y mediados de julio de 2026. Los datos expuestos incluyeron números de Seguro Social, nombres, fechas de nacimiento, sexo, raza y otra información sobre el servicio militar; el aviso indica que los registros de personal no estaban cifrados. Según CNN y Federal News Network, un funcionario del Pentágono dijo que la filtración afecta a unas 2.8 millones de personas vivas y a cerca de 300.000 personas fallecidas.

El DMDC no es muy conocido por el público en general, pero es una de las unidades de gestión de registros del Departamento de Defensa, y mantiene más de 60 millones de registros usados para determinar beneficios como atención médica y jubilación, además de actuar como el proveedor de gestión de identidad de las fuerzas armadas, que vincula al personal con las credenciales usadas para acceder a los sistemas, edificios y bases del Pentágono. El Departamento de Defensa, que supervisa al DMDC, dijo que no tiene indicios de que la información robada haya sido utilizada indebidamente, aunque no explicó cómo llegó a esa conclusión. Se desconoce la identidad de los piratas informáticos, y un portavoz del Pentágono no respondió a las preguntas de TechCrunch sobre si las autoridades habían tenido contacto con ellos.

Esta es la más reciente gran filtración de datos de trabajadores federales en los últimos meses, tras una filtración en el FBI a principios de septiembre atribuida al grupo de piratas informáticos ShinyHunters, que le dijo a TechCrunch que había obtenido la información personal de la mayoría de los agentes y el personal del FBI, incluidos los solicitantes de empleo, una filtración que ha sido calificada como un “desastre de contrainteligencia” ante el riesgo de que un gobierno extranjero pudiera usar los datos para perfilar, ubicar o presionar a trabajadores federales. ShinyHunters ha dicho que no publicará los datos robados del FBI. Ambos incidentes recuerdan a una filtración de 2015 en la Oficina de Administración de Personal (OPM), atribuida en términos generales a China, que expuso los registros privados de más de 22 millones de empleados del gobierno de Estados Unidos, muchos de ellos con autorizaciones de seguridad.

Por qué importa

Las filtraciones repetidas de datos de personal federal elevan el riesgo más allá del robo de identidad: los registros que vinculan a personal militar y de inteligencia con sus funciones, autorizaciones y credenciales son exactamente el tipo de información que un servicio de inteligencia extranjero podría usar para ubicar o presionar a individuos con acceso a sistemas sensibles.