Filtración de datos de Benefitelect (29 023 personas)
La filtración de datos de Benefitelect fue un incidente de seguridad en el que se accedió sin autorización a determinados archivos de la plataforma de administración de prestaciones para empleados y se extrajeron datos de ellos.
Tipos de datos expuestos
2 sensibles6- Información médica
- Información del seguro médico
- Nombres
- Direcciones físicas
- Fechas de nacimiento
- Números de la seguridad social
Acerca de esta brecha de datos
La notificación oficial de la empresa sitúa el acceso los días 30 y 31 de marzo de 2025.
La Fiscalía General de Texas informa de que el incidente afectó a 29 023 personas en todo Estados Unidos. Una carta de la empresa presentada ante la Fiscalía General de Massachusetts confirma de forma independiente la misma cronología del incidente y las principales categorías de información afectada.
¿Cómo se descubrió el incidente?
Benefitelect indicó que el 2 de abril de 2025 recibió una alerta sobre actividad sospechosa en sus sistemas. La empresa protegió el entorno e inició una investigación con especialistas externos.
La investigación determinó que, entre el 30 y el 31 de marzo, se accedió a determinados archivos o se extrajeron datos de ellos sin autorización. Después, la empresa llevó a cabo una revisión para identificar a las personas cuya información se había visto afectada.
¿Qué información se vio afectada?
La carta de la empresa indica que los archivos contenían información sobre la elegibilidad para recibir prestaciones y datos del censo de empleados recopilados durante su incorporación. Los campos divulgados fueron nombres, domicilios, fechas de nacimiento y números del Seguro Social.
El registro del organismo regulador de Texas también enumera información médica y del seguro de salud. No se incluyeron las contraseñas ni la información de cuentas financieras, ya que las fuentes oficiales no confirman esas categorías.
¿Cuántas personas se vieron afectadas?
La Fiscalía General de Texas informa de un total de 29 023 personas afectadas, entre ellas 4 054 residentes de Texas. La cifra del catálogo corresponde al total de personas afectadas en todo el país.
El registro de Massachusetts identifica a 155 residentes de ese estado. Se trata de un subconjunto estatal del mismo incidente nacional, no de un incidente distinto, y las cifras de los estados no se sumaron.
¿Cómo podría utilizarse indebidamente la información?
Un número del Seguro Social, combinado con una fecha de nacimiento y un domicilio, puede generar un riesgo persistente de solicitudes fraudulentas de crédito, suplantación de identidad y uso indebido de los procesos de recuperación de cuentas.
El contexto de las prestaciones y del seguro de salud puede hacer que los mensajes dirigidos a personas concretas sobre períodos de inscripción abierta, reclamaciones de seguros o avisos del empleador resulten convincentes. Aunque un mensaje contenga datos personales correctos, debe verificarse por medios independientes.
¿Qué hizo Benefitelect?
La empresa afirmó que protegió sus sistemas, investigó con especialistas externos, revisó las políticas de seguridad existentes e implementó medidas adicionales de ciberseguridad.
A los destinatarios de la notificación que cumplían los requisitos se les ofrecieron servicios gratuitos de monitoreo de crédito y protección frente al robo de identidad a través de IDX. En el momento de la notificación, la empresa afirmó que no tenía conocimiento de ningún uso indebido de la información ni de intentos de utilizarla indebidamente.
¿Qué deben hacer las personas afectadas?
Si recibió la notificación, verifique cualquier código de inscripción en IDX únicamente con su propia carta oficial y revise sus informes de crédito, estados de cuenta y documentos de explicación de beneficios del seguro de salud para detectar actividad que no reconozca.
Utilice los canales de contacto conocidos de su empleador o aseguradora en lugar de los enlaces incluidos en mensajes inesperados sobre prestaciones. Dado que la información afectada incluía números del Seguro Social, también puede ser conveniente activar una alerta de fraude o un bloqueo del crédito.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
