El Departamento de Defensa de EE. UU. reportó una brecha de seguridad en su centro de datos de personal, el DMDC, activa entre octubre de 2025 y julio de 2026. La filtración expuso 2,76 millones de registros de personal vivo y 294.000 de fallecidos, incluyendo números de Seguridad Social y detalles laborales. El caso marca un precedente sobre la persistencia de vulnerabilidades no detectadas durante meses.
Cifrado, auditorías y zero trust en pipelines de datos críticos 🔐
Para el sector tecnológico, el incidente refuerza la necesidad de aplicar cifrado en reposo y en tránsito sobre cualquier base de datos sensible. Las auditorías continuas permiten detectar accesos anómalos antes de que escalen. Los protocolos zero trust eliminan la confianza implícita en la red interna y exigen verificación constante de cada identidad y dispositivo. Un pipeline de datos crítico sin estas capas opera a ciegas, y una vulnerabilidad puede permanecer oculta durante meses sin que ningún sistema de monitoreo la señale.
Nueve meses de silencio, porque los logs también se toman vacaciones 😴
Lo llamativo no es solo la brecha, sino que estuvo abierta nueve meses sin que nadie la notara. Quizá el sistema de alertas estaba en modo ahorro de energía, o los registros de auditoría se archivaron en una carpeta llamada revisar luego. Mientras tanto, 2,76 millones de personas confiaron sus datos a una infraestructura que aparentemente dormía la siesta. La lección es simple: si tu monitoreo no distingue entre actividad normal y un intruso paseando por el servidor, no tienes monitoreo.