Brecha de datos de Bellflower USD de 2025

El registro oficial de Indiana señala el 22 de julio de 2025 como fecha de la brecha. Según la cronología publicada por Bellflower, su equipo de TI detectó la actividad anómala a principios de agosto y comenzó de inmediato a proteger la red.

Estas fechas corresponden a etapas distintas: la fecha del incidente que figura en el registro de un organismo regulador no tiene por qué coincidir con el periodo en que se detectó la interrupción del servicio. El 15 de abril de 2026, la investigación determinó que un tercero no autorizado podría haber accedido a cierta información personal; las notificaciones se enviaron el 12 de junio de 2026.

Bellflower indicó que el incidente afectó únicamente a los servidores alojados en sus instalaciones y no a las bases de datos en la nube. Aeries, el sistema que almacena los datos actuales de los estudiantes, tampoco se vio afectado.

El servidor afectado contenía algunos registros históricos de estudiantes, padres y empleados. Por tanto, no debe interpretarse que el incidente abarcó todos los registros actuales de estudiantes ni todos los sistemas del distrito.

El ejemplo de notificación disponible públicamente confirma que los nombres y apellidos se encontraban entre los datos afectados. Informaciones periodísticas independientes sobre el mismo incidente también señalan que se incluyeron los números de Seguro Social de algunos destinatarios de las notificaciones.

Los datos afectados pueden variar de una persona a otra. Los documentos públicos no acreditan que se vieran afectados contraseñas, datos de tarjetas de pago ni una lista más amplia de datos aplicable a todos los registros, por lo que estas categorías no forman parte del alcance confirmado.

Un nombre combinado con un número de Seguro Social puede aumentar el riesgo de robo de identidad, solicitudes de crédito fraudulentas y estafas dirigidas que resulten convincentes. Que un registro sea histórico no significa que un número de identificación sea inocuo.

Las personas afectadas deben tener precaución ante mensajes inesperados que afirmen proceder del distrito, de un servicio de protección de identidad o de un organismo gubernamental. Un mensaje que contenga datos personales correctos no es necesariamente auténtico.

Si recibió una notificación, guíese por los datos identificados en su propia carta, revise periódicamente sus informes de crédito y las nuevas consultas crediticias, e investigue cualquier cuenta o solicitud que no reconozca mediante canales de contacto verificados.

Si su número de Seguro Social se vio afectado, puede considerar una alerta de fraude o una congelación del crédito, según sus circunstancias. Bellflower también ofreció servicios gratuitos de monitoreo de crédito y protección contra el robo de identidad a quienes recibieron notificaciones.

Utilice únicamente las instrucciones de inscripción que figuren en la carta enviada directamente a usted o en el sitio web oficial del distrito. Nunca facilite su número de Seguro Social completo, una contraseña ni un código de verificación durante una llamada no solicitada.

El alcance confirmado comprende el registro de la brecha del 22 de julio de 2025, la interrupción de la red detectada a principios de agosto, el total de 22 802 personas afectadas en todo el país y los nombres y números de Seguro Social, cuya presencia varía según el destinatario. El distrito no reconoció la reivindicación de Rhysida difundida públicamente y aquí no se considera una atribución de autoría confirmada.