El Pentágono ha notificado una brecha de seguridad en el Defense Manpower Data Center (DMDC), la unidad que guarda los registros de personal del Departamento de Defensa de EE.UU. El acceso no autorizado se prolongó desde octubre de 2025 hasta mediados de julio de 2026 y afectó a un sistema de intercambio de archivos. El Gobierno de EE.UU. ha notificado a millones de militares actuales y anteriores, así como a personal civil.

Qué datos quedaron expuestos

Según la notificación de la brecha compartida en Reddit y recogida por TechCrunch, varios usuarios no autorizados explotaron una vulnerabilidad de seguridad durante meses. Los registros estaban sin cifrar e incluían nombre, fecha de nacimiento, sexo, raza, números de la Seguridad Social y detalles del servicio militar. También aparecieron datos laborales de personal militar y civil, incluyendo registros de personas fallecidas. El aviso no precisa qué plataforma de intercambio de archivos fue la afectada.

Las cifras varían ligeramente según la fuente. Tom’s Hardware habla de 2,76 millones de registros de personas vivas y 294.000 registros de fallecidos. Un funcionario del Pentágono citado por CNN y Federal News Network calcula, en cambio, que la brecha afecta a unos 2,8 millones de personas vivas y a cerca de 300.000 fallecidas.

Respuesta oficial

Un funcionario de defensa de EE.UU. confirmó en un comunicado que un sistema de información del DMDC experimentó acceso no autorizado a información personal identificable por parte de un pequeño número de usuarios no autorizados entre octubre de 2025 y julio de 2026. «Al descubrirlo, el DMDC remedió de inmediato la vulnerabilidad», aseguró, y añadió que hasta ahora no hay evidencia de que los datos comprometidos hayan sido utilizados de forma indebida.

El Departamento de Defensa, que supervisa al DMDC, no detalló cómo llegó a esa conclusión ni ha identificado públicamente a los responsables del acceso. TechCrunch también preguntó al Pentágono si había recibido comunicaciones de los atacantes, pero no obtuvo respuesta.

Un registro central del mundo militar

Aunque su nombre no sea muy conocido fuera del ámbito castrense, el DMDC es una pieza clave del Pentágono. Mantiene más de 60 millones de registros de personal militar y civil y de sus familiares para calcular prestaciones como la sanidad o la jubilación. También actúa como proveedor principal de gestión de identidades de las Fuerzas Armadas: vincula a personal en activo, empleados y contratistas con credenciales como tarjetas inteligentes y contraseñas que abren sistemas, edificios y bases.

Su propia web resume la importancia de esa misión:

«Nos aseguramos de que las personas adecuadas tengan acceso y las que no, no lo tengan: la seguridad de la información de identidad es primordial».

Las Fuerzas Armadas de EE.UU. contaban con 1,3 millones de miembros en servicio activo en marzo.

Un problema recurrente en los datos federales

La filtración no es un caso aislado. A principios de septiembre, el FBI sufrió una brecha atribuida al grupo ShinyHunters, que dijo a TechCrunch haber accedido a la información personal de la mayoría de sus agentes y personal, incluidos solicitantes. Ese grupo ha asegurado que no publicará los datos sustraídos. El caso ha sido descrito como un desastre de contrainteligencia por el riesgo de que un gobierno extranjero use esos datos para perfilar, presionar o coaccionar a empleados federales.

Tampoco es la primera gran fuga de registros gubernamentales. En 2015, una brecha en la Oficina de Gestión de Personal (OPM) fue atribuida de forma generalizada a China y expuso los datos de más de 22 millones de empleados federales, muchos de ellos con autorizaciones de seguridad.

Por el momento, el Departamento de Defensa mantiene que no tiene constancia de que la información del DMDC haya sido utilizada de forma indebida.