Una violación de datos del Pentágono expone información de más de 3 millones de personas

El Departamento de Guerra reconoce que 2,76 millones de personas vivas y 294.000 fallecidas se vieron afectadas por un acceso no autorizado a sus sistemas. Entre los datos expuestos figuran números de la Seguridad Social y registros militares.

Un funcionario del Departamento de Guerra ha confirmado que el incidente afectó a un sistema de información del Centro de Datos de Personal de Defensa (DMDC). Según su versión, un número reducido de usuarios no autorizados accedió a información de identificación personal entre octubre de 2025 y julio de 2026. El funcionario asegura que el DMDC corrigió la vulnerabilidad nada más descubrirla y que el departamento no tiene indicios de que los datos se hayan usado de forma indebida.

Los archivos a los que se accedió contenían información sin cifrar. Según cada persona, puede incluir números de la Seguridad Social, nombres, fechas de nacimiento, datos de contacto y detalles de su historial militar. Esa combinación preocupa especialmente porque un número de la Seguridad Social, a diferencia de una contraseña o una tarjeta de crédito, no se puede cambiar con facilidad y puede resultar útil a los delincuentes durante años.

El DMDC gestiona más de 60 millones de registros de militares, empleados civiles, contratistas, familiares, jubilados y veteranos. Esos registros sirven para tramitar prestaciones, verificar identidades y apoyar otros programas del Departamento de Defensa. Por ello, personas que dejaron el servicio activo hace años también pueden figurar entre los afectados.

Los afectados reciben una notificación por correo postal a través del contratista del departamento, Identity Theft Guard Solutions (IDX). Según el funcionario, IDX ofrece avisos, monitorización de crédito y asistencia para restaurar la identidad, según los datos comprometidos en cada caso. Quienes tengan dudas pueden consultar response.idx.us/DMDC o llamar al 1-855-744-4556.

Se advierte además de que los estafadores pueden aprovechar el incidente para enviar correos o mensajes falsos con enlaces diseñados para robar más información. La recomendación es no pulsar en enlaces de mensajes inesperados y verificar cualquier aviso a través de los datos de contacto oficiales de IDX o de la carta recibida por correo.