Brecha de datos de Brinks Home en 2026

La actualización oficial de Brinks Home sobre ciberseguridad confirma el acceso no autorizado a determinados sistemas de la empresa, su respuesta al incidente y una investigación forense en curso. La sección oficial de preguntas frecuentes también indica que los productos y servicios de la empresa no se vieron afectados.

BleepingComputer y The Register informaron de forma independiente sobre el comunicado de la empresa. Ambos medios aclaran que las cifras relativas a millones de registros son afirmaciones del grupo que se atribuye la responsabilidad, no información confirmada por Brinks Home.

La empresa declaró que detectó un acceso no autorizado el 20 de julio e inició de inmediato su proceso de respuesta a incidentes. Especialistas externos en ciberseguridad y análisis forense están ayudando a determinar el alcance del suceso.

Un grupo de atacantes afirmó que el acceso inicial se logró mediante phishing por voz el 13 de julio, pero la empresa no ha confirmado esa fecha ni ese método. Por tanto, la fecha del catálogo corresponde al primer día de detección confirmado; la fecha del acceso inicial y el vector de ataque siguen siendo desconocidos.

Brinks Home afirmó que la investigación sigue en curso y que aún no ha confirmado qué información estuvo involucrada exactamente. La empresa indicó que, si determina que se vio afectada información personal, notificará a las personas correspondientes conforme a lo exigido por la ley.

Los artículos publicados mencionan afirmaciones sobre nombres, direcciones de correo electrónico, números de teléfono, cargos laborales, conversaciones de asistencia y registros de Salesforce, pero esas afirmaciones no se han verificado de forma independiente. Estos datos no se incluyen como categorías confirmadas, y no se ha constatado la exposición de contraseñas, direcciones, información de pago ni datos de alarmas.

El grupo que se atribuye la responsabilidad afirmó haber sustraído más de 4,9 millones de registros; BleepingComputer señaló expresamente que no había revisado los datos y no podía verificar la exactitud de esa afirmación. Brinks Home no ha publicado ninguna cifra de personas afectadas ni de registros.

La supuesta cantidad de filas de un sistema no equivale al número de personas distintas afectadas. Ni la base de clientes de la empresa ni las cifras aportadas por el grupo se utilizan para calcular un total de personas afectadas.

Brinks Home activó sus procedimientos de respuesta a incidentes, tomó medidas de contención e inició una investigación con especialistas externos. También reconoció públicamente que el responsable había amenazado con divulgar información que afirmaba haber sustraído.

La monitorización de alarmas, los productos de seguridad y el funcionamiento de los sistemas no se vieron afectados. La empresa afirma que notificará a las personas si su revisión confirma que se vio afectada información personal; no ha anunciado ningún uso indebido confirmado relacionado con el incidente.

No facilite información personal, contraseñas ni códigos de verificación en respuesta a un correo electrónico, mensaje de texto o llamada inesperados de alguien que afirme representar a Brinks Home. Utilice el sitio web oficial de la empresa o un canal de contacto que haya localizado por su cuenta, en lugar de seguir un enlace recibido en un mensaje.

Si recibe una amenaza o un mensaje de phishing relacionado con el incidente, no responda ni haga clic en sus enlaces, y conserve el mensaje en lugar de eliminarlo. Revise la actividad de su cuenta y, si recibe una notificación oficial que confirme que su información se vio afectada, siga los pasos específicos para su caso que se indiquen en ella.