El Pentágono confirma una filtración de datos de personal militar
Una falla sin corregir durante casi nueve meses en la base de datos central de personal del Pentágono expuso números de seguro social; hasta 4 millones de militares podrían estar afectados.
Personas no autorizadas tuvieron acceso, a lo largo de casi nueve meses, a un sistema de archivos del Defense Manpower Data Center que no estaba cifrado: la base que centraliza la identificación y los trámites de personal de todo el Departamento de Defensa de Estados Unidos. El acceso corrió entre octubre de 2025 y el 16 de julio de 2026, día en que la propia dependencia detectó y contuvo la falla, según reportó primero Military Times el 24 de septiembre.
Ninguno de estos datos estaba cifrado, según el mismo reporte:
- Número de seguro social.
- Nombre completo y fecha de nacimiento.
- Sexo y raza.
- Forma de contacto.
- Especialidad militar de cada persona.
El Pentágono envió cartas de aviso a los afectados el 18 de septiembre y cubre, con su contratista IDX, doce meses de vigilancia sobre el historial crediticio y apoyo para restaurar la identidad de quien lo necesite.
Citando a dos fuentes con conocimiento del caso, CNN reportó al día siguiente que hasta 4 millones de integrantes activos y retirados del Departamento de Defensa podrían estar comprendidos, una cifra que la dependencia no ha confirmado públicamente. El Defense Manpower Data Center llegó a resguardar más de 60 millones de registros de militares, civiles, contratistas, familiares y veteranos hasta el año fiscal 2024, y hasta ahora no se sabe quién entró a esos archivos: la oficina de prensa del Pentágono dejó sin contestar las preguntas de CNN sobre quién estuvo detrás del hecho.
Justin Sherman, director ejecutivo de la firma Global Cyber Strategies, dijo a CNN que un adversario extranjero con acceso a un conjunto de datos así podría lanzar «ataques de phishing» y sacar provecho de «la elaboración de perfiles y acercamientos de inteligencia extranjera», al combinar el número de seguro social de una persona con su especialidad militar.
Para los cerca de 4 millones de militares y exmilitares que podrían estar comprendidos, el riesgo inmediato es el robo de identidad y el fraude con su número de seguro social. Para la seguridad nacional, ese mismo cruce de datos permite, según Sherman, que un servicio de inteligencia extranjero perfile quién hace qué tarea dentro del ejército estadounidense en distintas partes del mundo, un riesgo que crece porque el acceso pasó nueve meses sin que nadie lo detectara.
El Departamento de Defensa tampoco ha dicho si detrás de la intrusión hay un gobierno extranjero o una banda con fines de lucro, y por ahora no existe evidencia pública de que la información robada ya se haya usado para cometer fraude o espionaje, según la propia carta que la dependencia envió a las personas afectadas.
