Filtración de datos de AssetMark (al menos 29 802 personas afectadas)
La filtración de datos de AssetMark de 2026 implicó el uso no autorizado de las credenciales de acceso de algunos empleados y la descarga de archivos que contenían información de clientes.
Esta clasificación se basa en un límite inferior revisado; el impacto y la gravedad reales pueden ser mayores.
Tipos de datos expuestos
2- Nombres
- Números de la seguridad social
Acerca de esta brecha de datos
Un registro de un organismo regulador de Texas indica que al menos 29 802 personas se vieron afectadas; no se ha divulgado el total a escala nacional.
AssetMark es una plataforma estadounidense de gestión patrimonial al servicio de asesores financieros. La empresa afirmó que el incidente se limitó a los sistemas de AssetMark y no estaba relacionado con los asesores financieros de sus clientes.
¿Cómo ocurrió el incidente?
AssetMark detectó actividad sospechosa asociada a las credenciales de acceso de algunos empleados el 15 de mayo de 2026. La empresa determinó que un usuario no autorizado había accedido a sus sistemas y descargado archivos con información de clientes ese mismo día. Una revisión confirmó, hacia el 18 de mayo, que entre los datos afectados había información personal.
¿Qué información se vio afectada?
Según el registro de la Fiscalía General de Texas, la información afectada incluía nombres y números de la Seguridad Social. Dado que estos datos pueden utilizarse para el robo de identidad y el fraude dirigido, las personas notificadas deben actuar con cautela ante solicitudes inusuales de datos personales o financieros.
¿Cómo respondió AssetMark?
La empresa puso fin al acceso no autorizado, restableció las credenciales de los empleados afectados y llevó a cabo una investigación forense con profesionales de seguridad internos y externos. Reforzó la supervisión de sus sistemas, implementó medidas de seguridad adicionales y ofreció a las personas notificadas servicios gratuitos de seguimiento del crédito y protección contra el robo de identidad durante 24 meses.
¿Qué deben hacer las personas afectadas?
Las personas notificadas deben revisar periódicamente sus informes de crédito y sus cuentas financieras para detectar movimientos que no reconozcan. Quienes hayan visto afectados sus números de la Seguridad Social pueden considerar la posibilidad de solicitar una congelación del crédito o una alerta de fraude. Los enlaces o las solicitudes inesperados que se reciban en nombre de AssetMark o de un asesor financiero deben verificarse a través de un canal oficial conocido.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
