Filtración de datos de Blank Rome (al menos 3 002 personas afectadas)
La filtración de datos de Blank Rome en 2026 se produjo cuando una persona que se hizo pasar por personal de TI engañó a un abogado y este subió archivos a una cuenta externa.
Esta clasificación se basa en un límite inferior revisado; el impacto y la gravedad reales pueden ser mayores.
Tipos de datos expuestos
2 sensibles13- Información médica
- Información del seguro médico
- Nombres
- Direcciones físicas
- Direcciones de correo electrónico
- Números de teléfono
- Fechas de nacimiento
- Números de la seguridad social
- Números de licencias de conducir
- Documentos de identificación oficial
- Números de pasaporte
- Información de cuentas financieras
- Tarjetas de crédito
Acerca de esta brecha de datos
Un registro de un organismo regulador de Texas confirma que al menos 3 002 personas se vieron afectadas; no se ha divulgado el total a escala nacional.
Blank Rome LLP es un bufete de abogados estadounidense que presta servicios jurídicos a empresas e instituciones en diversas áreas del derecho. La información afectada se encontraba en archivos relacionados con un asunto de un cliente.
¿Cómo ocurrió el incidente?
El 21 de mayo de 2026, una persona no autorizada llamó a uno de los abogados del bufete, se hizo pasar por personal de su departamento de TI y lo indujo a subir archivos a una cuenta externa de Google Drive. El bufete detectó el incidente en un plazo de dos horas, desconectó el dispositivo y eliminó los archivos de la cuenta externa. Una revisión de los archivos permitió determinar, alrededor del 28 de mayo, que contenían información personal.
¿Qué información se vio afectada?
Según la persona, la información podría haber incluido nombres, direcciones, direcciones de correo electrónico, números de teléfono, fechas de nacimiento, números del Seguro Social y de identificación fiscal, licencias de conducir, documentos de identidad emitidos por los estados, pasaportes u otros documentos de identificación oficiales. También podrían haberse visto afectados datos de cuentas financieras y tarjetas de pago, información médica y datos del seguro de salud.
¿Cómo respondió Blank Rome?
El bufete desconectó el dispositivo, eliminó los archivos de la cuenta externa, investigó con la ayuda de especialistas externos en ciberseguridad e informó a las fuerzas de seguridad. Impartió capacitación específica sobre ingeniería social, evaluó medidas técnicas adicionales y ofreció a los destinatarios de las notificaciones 12 o 24 meses de monitoreo del crédito.
¿Qué deben hacer las personas afectadas?
Quienes hayan recibido una notificación deben revisar sus informes crediticios, cuentas financieras, movimientos de tarjetas de pago y estados de cuenta del seguro de salud para detectar transacciones que no reconozcan. Las personas cuyos datos del Seguro Social o de documentos de identificación oficiales se hayan visto afectados pueden considerar un bloqueo del crédito o una alerta de fraude. Las llamadas o los mensajes inesperados que hagan referencia al incidente deben verificarse a través de los canales oficiales conocidos del bufete.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
