Hackers roban registros de personal del Pentágono de más de 3 millones de personas

El Centro de Datos de Mano de Obra de Defensa (DMDC) del Pentágono está notificando a millones de miembros del servicio militar que hackers robaron sus datos tras vulnerar el sistema de gestión de recursos humanos del Pentágono en octubre de 2025.

En cartas de notificación de brecha de datos compartidas en línea por las personas afectadas, el DMDC informó a los militares afectados que "un pequeño número de usuarios no autorizados" tuvo acceso a sus datos sensibles, incluida información de identificación personal (PII), entre octubre de 2025 y julio de 2026 tras explotar una vulnerabilidad en sus sistemas de intercambio de archivos.

Los datos robados varían según la persona e incluyen números de Seguro Social (SSN), nombres, fechas de nacimiento, información de contacto, sexo, raza e información del personal militar.

Funcionarios del Pentágono dijeron a Federal News Network que la brecha de datos afecta a más de 3 millones de personas, incluidas casi 2.8 millones de personas vivas y 294,000 "personas fallecidas".

"Al descubrir la vulnerabilidad de seguridad, el DMDC inició de inmediato acciones de respuesta a incidentes de privacidad y ciberseguridad de acuerdo con las directrices y políticas de la Oficina de Administración y Presupuesto y del Departamento", dijo el DMDC a las personas afectadas. "Estamos tomando las medidas apropiadas para evaluar y mejorar la postura de ciberseguridad del sistema DMDC".

El Pentágono también está ofreciendo 12 meses de servicios gratuitos de monitoreo de crédito a través del proveedor de servicios de recuperación y brechas de datos IDX, y señala que las personas afectadas deben inscribirse antes del 19 de agosto de 2027.

Un portavoz del Pentágono no estaba disponible de inmediato para comentar cuando BleepingComputer se puso en contacto para obtener más información sobre la brecha.

Fundado en 1974, el DMDC es un centro de apoyo operativo que almacena más de 60 millones de registros de militares, civiles, contratistas, familiares, jubilados y veteranos utilizados para autorizar beneficios y derechos, así como datos de capacitación, financieros y otros para el Departamento de Defensa de Estados Unidos (DoD). También opera programas de personal del DoD y realiza investigaciones y análisis según lo indique la Oficina del Secretario de Defensa (OUSD).

"Los servicios y el acceso a datos que proporcionamos apoyan a tantas entidades gubernamentales vitales, incluidas la rama legislativa, servicios humanos, defensa nacional, trabajo, atención médica, finanzas, asuntos de veteranos, investigación y más", dice su DMDC.

Este incidente sigue a otra enorme brecha de datos reivindicada por la banda de extorsión ShinyHunters, que vulneró el sitio FBIjobs.gov del FBI utilizando un zero-day de Oracle PeopleSoft.

ShinyHunters afirmó haber robado varios terabytes de datos (incluidos nombres, números de Seguro Social, direcciones particulares y asignaciones) pertenecientes a "casi TODOS los agentes del FBI", incluidos registros de empleados de miembros de la Unidad de Operaciones Remotas del FBI, un equipo involucrado en operaciones de hacking.

ShinyHunters dijo a BleepingComputer que la brecha del FBI no tuvo motivación financiera y que el grupo no tiene intención de publicar los datos robados ni extorsionar a la oficina.

Construya su plano de seguridad para ataques impulsados por IA

Únase a Mikko Hyppönen y líderes de seguridad de la NFL, CHANEL y Atlassian para una cumbre digital de dos horas sobre qué cambian los ataques a velocidad de IA, qué deberían dejar de hacer los defensores y cómo validar, decidir, corregir y revalidar a velocidad de máquina.