Violaciones de seguridad en dos agencias federales exponen datos sensibles de millones de personas

El Pentágono está notificando a más de 2 millones de militares en activo y retirados que sus expedientes personales, que contienen información sensible, fueron robados durante una comprometida infiltración de uno de sus sistemas que se prolongó durante meses. Según una carta de notificación publicada en Reddit, los archivos sustraídos incluían números de Seguro Social, nombres, direcciones, sexo, raza y especialidad ocupacional, un dato este último que podría resultar especialmente valioso para adversarios extranjeros, ya que facilitaría a sus servicios de inteligencia la identificación de personal militar de alto valor.

A partir de octubre pasado, los atacantes accedieron a un sistema operado por el Centro de Datos de Mano de Obra de Defensa, que recopila expedientes del personal del Departamento de Defensa. El Pentágono afirma que la brecha comprometió los registros de 2,8 millones de personas vivas. Este incidente constituye la segunda filtración grave en meses que expone datos personales de empleados federales, tras el ataque del grupo de ransomware ShinyHunters contra sistemas del FBI, que habría sustraído información de miles de empleados actuales y antiguos, incluyendo puestos relacionados con investigaciones sobre China o Rusia, según Reuters.

Aunque ShinyHunters aseguró que no tiene intención de divulgar la información, las promesas de una organización criminal que ha hackeado y extorsionado a cientos de entidades carecen de credibilidad. Además, sus defensas cibernéticas difícilmente podrían resistir a hackers de inteligencia estatal. Esta semana, un alto funcionario del FBI instó a los miembros del grupo a entregarse: «Cuanto más tiempo permanezcan en esto, más aprenderemos sobre ustedes», declaró Brett Leatherman, director adjunto de la División Cibernética del FBI. «Saben cómo encontrarnos y nosotros sabemos cómo encontrarlos. Sugiero que se comuniquen primero mientras la elección aún sea suya». Sus palabras se produjeron tras la detención de un miembro de ShinyHunters por la policía neerlandesa.

En conjunto, estas brechas representan uno de los mayores botines potenciales de espionaje desde el hackeo de la Oficina de Gestión de Personal de Estados Unidos en 2015, cuando piratas informáticos vinculados a China obtuvieron 22,1 millones de registros de empleados gubernamentales y otras personas sometidas a verificaciones de antecedentes, incluidos escaneos de huellas dactilares de millones de individuos. El Centro de Datos de Mano de Obra de Defensa gestiona más de 60 millones de «registros de personal» del Departamento de Defensa, abarcando militares, civiles, contratistas, jubilados y veteranos, así como a sus familiares. El departamento no ha revelado cómo los atacantes superaron sus sistemas de seguridad, si ha habido contacto con los responsables ni si se han recibido exigencias de rescate. Funcionarios han asegurado que los datos robados no han sido utilizados indebidamente, pero no han explicado cómo llegaron a esa conclusión.