Brecha de datos de Bath Fitter

La carta oficial dirigida a los consumidores confirma que un actor delictivo accedió sin autorización a los sistemas de Bath Fitter. No revela el método de acceso inicial, cuánto duró el acceso ni el día en que se detectó el incidente, y tampoco identifica a un actor de amenazas concreto. Por tanto, la notificación disponible no permite extraer conclusiones más detalladas sobre la técnica de ataque.

La información potencialmente afectada incluye números de Seguro Social, fechas de nacimiento, números de cuentas financieras sin los PIN ni las contraseñas asociados, información de salud y seguridad, autorizaciones de pago directo, información sobre remuneración y documentación de incorporación laboral. También podría haberse visto afectado un número de pasaporte o de permiso de conducir si se facilitó durante la relación laboral. No todas las categorías correspondían a todas las personas.

La empresa afirma que inició una investigación con especialistas externos en ciberseguridad, analizó los datos afectados y ofreció 24 meses de servicios gratuitos de supervisión del crédito y protección de la identidad a través de Epiq. También implementó la supervisión continua de las operaciones de seguridad, la autenticación multifactor, mejoras en la protección de los dispositivos finales, la segmentación de la red y controles actualizados del cortafuegos.

Las personas que reciban la notificación deben revisar sus informes crediticios, cuentas financieras y estados de cuenta del seguro médico para detectar actividades que no reconozcan. Si se vio afectado un número de Seguro Social o de un documento de identidad oficial, se pueden considerar las opciones gratuitas de congelación del crédito y alertas de fraude. Los enlaces que afirmen proceder de Bath Fitter o de su proveedor de servicios de supervisión deben verificarse mediante la carta oficial o en bathfitter.com.