Filtraciones en dos agencias federales exponen datos sensibles

El Pentágono está informando a más de 2 millones de miembros actuales y antiguos del ejército de que sus expedientes personales, que contenían información personal sensible, fueron robados durante una intrusión prolongada en una de sus redes. Según una carta de notificación publicada en Reddit, los registros incluían números de Seguro Social, nombres, direcciones, sexo, raza y especialidad ocupacional. Esta última categoría podría resultar especialmente valiosa para adversarios extranjeros, ya que ayudaría a sus agencias de inteligencia a identificar a personal militar de alto valor.

A partir de octubre, los piratas informáticos obtuvieron acceso a un sistema operado por el Centro de Datos de Personal de Defensa, que recopila expedientes del personal del Departamento de Defensa. El Pentágono afirma que la brecha comprometió los registros de 2,8 millones de personas vivas. El incidente es la segunda brecha grave en meses que expone datos personales sensibles del gobierno estadounidense que grupos criminales o adversarios extranjeros podrían usar. El mes pasado, el grupo de ransomware ShinyHunters afirmó haber hackeado sistemas del FBI y robado registros de miles de empleados actuales o antiguos de esa agencia. Reuters informó que los títulos de los puestos incluían algunos relacionados con la investigación de China o Rusia.

ShinyHunters dijo que no tiene planes de publicar la información, pero las promesas de una organización criminal que ha hackeado y extorsionado a cientos de organizaciones significan muy poco. Además, es probable que las defensas cibernéticas del grupo no puedan competir contra piratas informáticos de inteligencia de estados nacionales. Un funcionario del FBI instó esta semana a los miembros del grupo a entregarse. "Cuanto más tiempo permanezcas en esto, más aprenderemos sobre ti", dijo Brett Leatherman, director adjunto de la División Cibernética del FBI. Leatherman hizo estas declaraciones después de que la policía neerlandesa arrestara a un miembro de ShinyHunters.

En conjunto, las recientes brechas representan uno de los mayores botines potenciales de espionaje desde el hackeo de 2015 a la Oficina de Gestión de Personal de Estados Unidos, en el que piratas informáticos estatales chinos obtuvieron 22,1 millones de registros relacionados con empleados gubernamentales u otras personas que habían pasado por verificaciones de antecedentes. El Centro de Datos de Personal de Defensa dice que maneja más de 60 millones de "registros de personas" del Departamento de Defensa, incluidos personal militar, civil, contratistas, jubilados, veteranos y sus familiares. El departamento no ha dicho cómo los atacantes vulneraron sus sistemas, si los funcionarios han tenido contacto con los responsables o si recibieron demandas de rescate. Los funcionarios del departamento han afirmado que los datos robados no han sido mal utilizados, pero no han explicado cómo llegaron a esa conclusión.