El Pentágono confirma fuga de datos de 3.05 millones de personas
Hackers tuvieron acceso a números de seguro social sin cifrar de octubre de 2025 a julio de 2026. Defensa no ha dicho quién entró.
El Departamento de Defensa de Estados Unidos confirmó que hackers accedieron entre octubre de 2025 y julio de 2026 a un servidor del Defense Manpower Data Center (DMDC), el centro donde el Pentágono guarda los registros de su personal. El aviso de la brecha, que IDX aloja por encargo del DMDC, promete a los afectados 12 meses de vigilancia de su historial crediticio.
Las cifras las dio un funcionario de Defensa el 29 de septiembre, según Help Net Security: 2.76 millones de personas vivas y 294 000 fallecidas, unas 3.05 millones en total. No hay un documento público de Defensa con esos números, y el aviso consultado lo publica el contratista, no el Pentágono.
La puerta fue una vulnerabilidad del sistema con que el DMDC intercambia archivos, y de ahí los intrusos alcanzaron un servidor con datos personales sin cifrar. Lo expuesto es el número de seguro social, el identificador fiscal estadounidense, acompañado de por lo menos otro dato de la persona, como su nombre, su fecha de nacimiento, sus datos de contacto, su sexo, su raza o su especialidad militar. El DMDC detectó la falla el 16 de julio, la reparó y volvió a poner el sistema en marcha. Las primeras cartas a los afectados salieron el 18 de septiembre, según Military Times.
Lo que Defensa no ha dicho
El Departamento no ha identificado a los atacantes, ni cuántos fueron, ni si copiaron los archivos. Habla de "un pequeño número de usuarios no autorizados" y afirma que no tiene indicios de uso indebido de la información, según FedWeek. La vocera Susan Gough confirmó las cifras, pero no respondió preguntas sobre las comunicaciones ni sobre la identidad de los responsables, según TechCrunch.
Tampoco ha explicado por qué pasaron más de dos meses entre el hallazgo, en julio, y las cartas, en septiembre. El 24 de septiembre circuló una cifra inicial de unos 4 millones, que dieron dos fuentes anónimas a Military Times; la oficial es menor.
Qué tan grande es el DMDC
El centro fue fundado en 1974 y mantiene más de 60 millones de registros de personal militar y civil, contratistas, retirados, veteranos y familiares. TechCrunch lo pone junto al robo de datos de 2015 en la Oficina de Administración de Personal (OPM), que alcanzó a más de 22 millones de empleados del gobierno estadounidense.
Un número de seguro social no se cambia con facilidad y sirve para abrir cuentas a nombre de otra persona, y por eso el monitoreo de crédito es el remedio que ofrece Defensa. Ninguna fuente indica que haya afectados en México: la gran mayoría de los registros es de personal estadounidense.
