El Centro de Datos de Fuerzas Armadas del Pentágono (DMDC) ha notificado a millones de miembros del servicio militar que sus datos fueron robados tras una violación de su sistema de gestión de recursos humanos en octubre de 2025.
En cartas de notificación de violación de datos compartidas en línea por individuos afectados, el DMDC informó que «un pequeño número de usuarios no autorizados» tuvo acceso a datos sensibles, incluyendo información personal identificable (PII), entre octubre de 2025 y julio de 2026, tras explotar una vulnerabilidad en sus sistemas de intercambio de archivos.
Los datos robados varían según la persona e incluyen números de Seguro Social (SSN), nombres, fechas de nacimiento, información de contacto, sexo, raza e información del personal militar. Los funcionarios del Pentágono indicaron que la violación de datos afecta a más de 3 millones de personas, incluyendo casi 2.8 millones de individuos vivos y 294,000 «individuos fallecidos».
Qué significa para su organización
Las organizaciones que gestionan datos sensibles, especialmente aquellas que manejan información de personal militar o gubernamental, deben revisar sus sistemas de seguridad y protocolos de gestión de datos. Es crucial verificar la integridad de los sistemas de intercambio de archivos y realizar auditorías de seguridad para identificar y mitigar vulnerabilidades similares.
Además, es recomendable que las entidades afectadas evalúen la necesidad de ofrecer servicios de monitoreo de crédito a sus empleados y ex-empleados, así como establecer un proceso claro para la notificación de incidentes a los afectados, en cumplimiento con las normativas de protección de datos vigentes.
