Una brecha de datos que se extendió durante varios meses comprometió los registros de 2,7 millones de integrantes del personal militar de Estados Unidos, según informó TechRadar el 1 de octubre de 2025. Los datos expuestos incluyen nombres completos, historiales de servicio militar y números de Seguro Social.
El incidente involucra al Departamento de Defensa de Estados Unidos —el Pentágono— y se habría prolongado durante meses antes de ser detectado y contenido, según se informó. La escala del compromiso lo convierte en una de las filtraciones de datos de personal militar más significativas registradas públicamente. No se confirmó hasta el momento qué actor o vector técnico estuvo detrás del acceso no autorizado.
Datos confirmados del incidente
- 2,7 millones de registros de personal militar expuestos
- Tipos de datos comprometidos: nombres completos, historial de servicio militar y números de Seguro Social
- La brecha se extendió durante varios meses antes de su detección, según se informó
- Organización afectada: Departamento de Defensa de Estados Unidos (Pentágono)
Qué se sabe y qué falta confirmar
Hasta la fecha de publicación de esta alerta, no se ha confirmado públicamente el vector de ataque ni la identidad del o los responsables. Tampoco se informó si los datos filtrados ya circulan en foros o mercados de acceso restringido. Se desconoce si el Departamento de Defensa inició notificaciones individuales a los afectados ni en qué plazos. La atribución del incidente —estatal, criminal u otra— permanece sin confirmar según la información disponible.
Para las organizaciones con personal que opera en América Latina bajo contratos de defensa o cooperación con agencias del gobierno de Estados Unidos, la exposición de números de Seguro Social combinada con historiales de servicio representa un riesgo de ingeniería social e identidad que trasciende fronteras. Brasil, Colombia, Perú y México cuentan con marcos de protección de datos personales —LGPD, Ley 1581 de 2012, Ley 29733 y LFPDPPP, respectivamente— que obligan a los responsables de tratamiento a evaluar el impacto cuando datos de sus titulares resultan comprometidos por terceros, incluso en cadenas de custodia internacionales.
El próximo hito crítico es la confirmación oficial por parte del Departamento de Defensa sobre el alcance real de la brecha y el inicio formal del proceso de notificación a los 2,7 millones de afectados.
