Brecha de datos de Cardinal Services (142 323 personas afectadas)

El primer acceso comenzó el 25 de junio y continuó hasta el 26 de junio. Cardinal indicó que inició una investigación con especialistas externos en ciberseguridad tras detectar el incidente el 30 de junio.

El análisis forense determinó el 12 de mayo de 2026 que los sistemas a los que se había accedido contenían información personal. Las notificaciones comenzaron el 20 de mayo, y el registro de la Fiscalía General de Texas indica que hubo 142 323 personas afectadas en todo el país.

Según la persona, la información podría incluir nombres, fechas de nacimiento, números de la Seguridad Social, números de licencia de conducir o de identificación estatal e información sobre cuentas financieras. La información médica, la información sobre seguros de salud y los datos biométricos también figuran entre los tipos de datos que, según lo comunicado, podrían haberse visto afectados.

La empresa también indicó que algunos registros podrían contener firmas digitales. No debe suponerse que todos los campos corresponden a todas las personas; la notificación individual es la fuente más directa para conocer el alcance en cada caso.

El contexto que aporta la información de nóminas y recursos humanos puede ayudar a un atacante a hacerse pasar por un empleador o un proveedor de servicios de nóminas. Los cambios fraudulentos en el depósito directo, las solicitudes de documentos fiscales o los mensajes de verificación de cuentas de empleados pueden parecer más creíbles cuando se basan en ese contexto.

La información médica y sobre seguros de salud puede perjudicar la privacidad y utilizarse en mensajes fraudulentos sobre planes de prestaciones, compensación laboral o reclamaciones de atención médica. Cualquier reclamación o servicio que no reconozca debe verificarse directamente con el plan o proveedor correspondiente.

Los números de la Seguridad Social, las fechas de nacimiento y los datos de documentos de identificación oficiales pueden aumentar, en conjunto, el riesgo de robo de identidad y fraude mediante la apertura de nuevas cuentas. Los datos de cuentas financieras también pueden servir para crear alertas bancarias o de nóminas convincentes.

Las personas afectadas deberían considerar supervisar sus informes de crédito, solicitar una congelación del crédito o activar una alerta de fraude cuando corresponda, y revisar la actividad bancaria y las instrucciones de depósito de la nómina. Si se ofrece un servicio gratuito de monitoreo, acceda a él únicamente a través de la notificación oficial.

Los mensajes inesperados relacionados con una cuenta de nómina, un formulario fiscal, la inscripción en prestaciones, la compensación laboral o un plan de salud requieren especial cautela. Un mensaje no es fiable solo porque utilice nombres reales de empresas y un contexto de servicio verosímil.

En lugar de seguir un enlace, contacte con el empleador, Cardinal Services, el banco o el plan de salud a través de un canal oficial conocido. Las solicitudes urgentes de contraseñas, códigos de un solo uso, información bancaria o pagos deben verificarse por un segundo canal.

Una coincidencia positiva significa que la dirección consultada aparece en registros asociados con este incidente; no demuestra que todos los campos enumerados pertenezcan a esa persona. Debe consultarse la notificación personal para entender qué información podría haberse visto involucrada.

Un resultado negativo no demuestra que una persona no se haya visto afectada; solo significa que no se encontró ninguna coincidencia en los datos disponibles actualmente. Quienes hayan recibido una notificación directa deben seguir las recomendaciones de protección de Cardinal, independientemente del resultado.