Brecha de datos de Alcott HR de 2025
La brecha de datos de Alcott HR está relacionada con un acceso no autorizado vinculado a una actividad inusual que la empresa detectó el 12 de febrero de 2025.
Tipos de datos expuestos
1 sensibles5- Información médica
- Nombres
- Fechas de nacimiento
- Números de la seguridad social
- Licencias de conducir
Acerca de esta brecha de datos
Los registros oficiales indican que 76 098 personas resultaron afectadas en todo el país y que las notificaciones se emitieron en junio de 2026.
Alcott indicó que el incidente podría haber afectado a información almacenada en determinados sistemas utilizados para prestar sus servicios de recursos humanos. La empresa declaró expresamente que su plataforma iSolved, que almacena datos de empleados como formularios fiscales, inscripciones en programas de beneficios e información bancaria, no se vio afectada.
¿Cómo ocurrió el incidente?
Tras detectar una actividad inusual en febrero de 2025, la empresa activó su proceso de respuesta a incidentes, notificó a las autoridades policiales y contrató a especialistas independientes en análisis forense. La investigación determinó que una persona no autorizada accedió a algunos sistemas de Alcott en los que se almacenaba información personal.
Alcott completó la revisión de la información afectada en marzo de 2026. En junio de 2026 se publicaron los avisos públicos y los registros de los organismos reguladores estatales; los documentos publicados no identifican el método utilizado para obtener el acceso inicial.
¿Qué información podría haberse visto afectada?
El aviso oficial de Alcott señala que las categorías potencialmente afectadas podrían incluir nombres, fechas de nacimiento, números del Seguro Social, información de licencias de conducir e información de salud. Los datos pueden variar de una persona a otra, por lo que la notificación individual sigue siendo la mejor fuente para conocer qué datos de cada destinatario podrían haberse visto expuestos.
La empresa afirmó que la plataforma de gestión de capital humano iSolved no se vio afectada. Esta distinción es importante: el incidente se limitó a determinados sistemas de Alcott y no debe interpretarse como una confirmación de que todos los datos fiscales, de beneficios o bancarios almacenados en esa plataforma se hayan visto comprometidos.
¿Por qué son importantes estos tipos de datos?
Un nombre, combinado con una fecha de nacimiento y un número del Seguro Social, puede aumentar el riesgo de suplantación de identidad, apertura fraudulenta de cuentas y fraude crediticio. La información de licencias de conducir también puede utilizarse en intentos de fraude durante la verificación de identidad.
La información de salud es sensible desde el punto de vista de la privacidad, incluso cuando no se produce ninguna pérdida económica. Los datos personales también pueden hacer que los mensajes de phishing resulten más convincentes, por lo que conviene verificar cuidadosamente las llamadas o los mensajes inesperados que afirmen estar relacionados con este incidente.
¿Qué deben hacer las personas afectadas?
Los destinatarios deben revisar primero la carta que recibieron para identificar qué tipos de datos se enumeran en su caso. En Estados Unidos, puede ser aconsejable consultar periódicamente los informes crediticios, investigar cuentas o solicitudes desconocidas y considerar la posibilidad de activar una alerta de fraude o un congelamiento del crédito.
El aviso oficial de Alcott ofrece 24 meses de protección de identidad y fija el 15 de septiembre de 2026 como fecha límite de inscripción. Quienes se inscriban deben utilizar únicamente el aviso oficial de la empresa o los datos de contacto incluidos en la carta que recibieron directamente.
Además de revisar los movimientos bancarios y de tarjetas, resulta útil vigilar las nuevas consultas del historial crediticio y las alertas de verificación de identidad. Si detecta algo que no reconoce, contacte con la organización correspondiente a través de un canal oficial conocido y conserve un registro de la comunicación.
Seguridad de las contraseñas y las comunicaciones
Las contraseñas no figuran entre los tipos de datos indicados en el aviso público. El incidente no demuestra por sí solo que se hayan filtrado contraseñas, pero activar la autenticación multifactor en el correo electrónico puede ayudar a protegerse frente a mensajes convincentes elaborados a partir de datos personales expuestos.
Es más seguro verificar la dirección por medios independientes que seguir enlaces incluidos en mensajes que afirmen proceder de Alcott, de una agencia de información crediticia o de un proveedor de protección de identidad. Nunca revele un número completo del Seguro Social, un código de verificación ni la contraseña de una cuenta durante una llamada inesperada.
Alcance confirmado
El alcance confirmado comprende la fecha del incidente, el 12 de febrero de 2025; el total de 76 098 personas afectadas en todo el país; y las categorías de nombres, fechas de nacimiento, números del Seguro Social, información de licencias de conducir e información de salud. Alcott afirmó que no había encontrado indicios de uso indebido; esa declaración no garantiza que nunca vaya a producirse.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
