Los registros de viajes de hasta 30,000 trabajadores militares y civiles de los Estados Unidos han sido filtrados a través de un vendedor comercial utilizado por el Pentágono.
Según un informe de AP News, una fuente anónima familiarizada con el asunto afirmó que esta brecha se descubrió el 4 de octubre, pero puede haber ocurrido hace meses. El informe también indica que el número de 30,000 es tentativo en este punto y puede aumentar.
"Es importante entender que esto fue una violación de un solo vendedor comercial que brindó servicio a un porcentaje muy pequeño de la población total", dijo el teniente coronel Joseph Buccino, portavoz del Pentágono, a AP News.
La fuente de AP News también ha declarado que, aunque la infracción aún está bajo investigación, no se ha filtrado información clasificada.
Por razones de seguridad, el Pentágono no está revelando al vendedor que se vio afectado por el incumplimiento. También han declarado que a pesar de que el proveedor está bajo contrato, están avanzando para terminar con el uso del software del proveedor.
Esta no es la primera vez que se filtran los datos utilizados por el Departamento de Defensa. En 2017, el investigador de seguridad Chris Vickery descubrió que los depósitos de Amazon S3 mal configurados exponían bases de datos que contenían 1.800 millones de publicaciones sociales y de foros realizadas por usuarios de todo el mundo. Diez días después, el mismo investigador descubrió otra cubeta S3 mal configurada que exponía lo que parecía ser información clasificada de INSCOM.
Esta violación también se produce poco después de una investigación que indica que los sistemas avanzados de armamento del Departamento de Defensa son fáciles de vulnerar. Según un informe de la Oficina del Gobierno de Responsabilidad de los Estados Unidos (GAO, por sus siglas en inglés), las vulnerabilidades críticas para la misión se encuentran comúnmente en "casi todos los sistemas de armas que estaban en desarrollo".
