Filtración de datos de Benworth Capital (275 000 personas afectadas)
La filtración de datos de Benworth Capital Partners de 2025 se produjo cuando alguien accedió a partes de los sistemas de la empresa a través de un proveedor de servicios externo y extrajo archivos.
Tipos de datos expuestos
16- Nombres
- Direcciones físicas
- Números de teléfono
- Fechas de nacimiento
- Números de la seguridad social
- Números de identificación de contribuyentes
- Números de licencias de conducir
- Números de pasaporte
- Información de préstamos
- Citizenship status
- Employment information
- Credit report information
- Income information
- Asset information
- Tax records
- Números de cuentas bancarias
Acerca de esta brecha de datos
El registro de la Fiscalía General de Texas indica que 275 000 personas se vieron afectadas.
Benworth es una entidad de crédito inmobiliario con sede en Florida. Los archivos afectados contenían información personal y financiera de solicitantes de préstamos, prestatarios y algunos de sus cónyuges.
¿Cómo se produjo la filtración de datos de Benworth?
Según la notificación de la empresa, el incidente comenzó alrededor del 18 de mayo de 2025, cuando alguien accedió a los sistemas de Benworth a través de un proveedor de servicios. El 23 de mayo, Benworth descubrió que se habían extraído archivos.
La empresa pudo empezar a identificar los archivos concretos implicados el 23 de junio. No se divulgaron públicamente la identidad del proveedor de servicios ni el método técnico utilizado para el acceso inicial.
¿Qué información podría haberse visto afectada?
Las categorías de datos variaban según la ronda de notificaciones y la persona. Según la información divulgada, los datos afectados podrían haber incluido nombres, direcciones, números de teléfono, fechas de nacimiento, números de la Seguridad Social o de identificación fiscal, y datos de licencias de conducir o pasaportes.
En el caso de algunas personas, también se vieron afectados solicitudes de préstamos y datos de cuentas, importes y fechas de préstamos, información sobre ciudadanía e historial laboral, informes crediticios, ingresos, activos, declaraciones de impuestos e información de cuentas bancarias. No todas las categorías de datos estaban presentes para cada persona afectada.
¿Cuántas personas se vieron afectadas?
El registro actual de la Fiscalía General de Texas indica que hubo 275 000 personas afectadas, entre ellas 22 895 residentes de Texas. Esta cifra corresponde al total de personas afectadas, no al número de expedientes de préstamos ni de documentos.
¿Qué riesgos puede generar esta información?
Los números de la Seguridad Social, las fechas de nacimiento y los datos de documentos oficiales de identidad pueden utilizarse para suplantar identidades, presentar solicitudes de préstamos fraudulentas o intentar cometer fraude fiscal.
Los importes de los préstamos, los datos sobre sus vencimientos y la información bancaria pueden ayudar a los atacantes a crear mensajes dirigidos que parezcan estar relacionados con un préstamo real. Que los datos del préstamo sean correctos no demuestra que Benworth haya autorizado al remitente.
¿Cómo respondió Benworth?
Benworth afirmó que había negociado la devolución y eliminación de los archivos robados, restablecido la confianza en la seguridad de sus sistemas y reforzado los procesos de seguridad relacionados con sus proveedores de servicios.
La empresa ofreció servicios gratuitos de protección de identidad y seguimiento del historial crediticio. Un documento complementario presentado en Washington indicó que la vigilancia de la web oscura no había encontrado indicios de que los archivos afectados se hubieran difundido.
¿Qué deberían hacer las personas afectadas?
Quienes hayan recibido una notificación pueden revisar sus informes crediticios, cuentas bancarias, solicitudes de préstamos y registros fiscales para detectar movimientos o actividades que no reconozcan. Si se vio afectado un número de la Seguridad Social, podría ser conveniente solicitar un bloqueo del crédito o una alerta de fraude.
Si recibe un mensaje inesperado que afirma proceder de Benworth, de un agente de préstamos o de un servicio de protección de identidad, utilice el canal de contacto oficial de la organización antes de seguir un enlace. No comparta contraseñas, datos de pago ni códigos de verificación.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
