Brecha de datos de Cetera Financial Group (42 947 personas)

La documentación que Cetera presentó ante la Fiscalía General de New Hampshire confirma que la empresa investigó una actividad sospechosa en la cuenta de correo electrónico de un empleado y determinó que una persona no autorizada había accedido a ella.

La documentación presentada en Vermont señala el mismo periodo de acceso, el resultado de la revisión de información personal del 30 de enero de 2026 y la fecha de notificación del 25 de marzo de 2026. El registro de Texas identifica a la misma organización, Cetera Financial Group, con su dirección en San Diego, e indica las mismas fechas del incidente.

El periodo conocido de acceso no autorizado fue del 7 de julio al 21 de agosto de 2025. La fecha del incidente que figura en el catálogo corresponde al inicio de ese periodo; Cetera no reveló públicamente cómo se había comprometido inicialmente la cuenta.

Cetera determinó, en torno al 30 de enero de 2026, que el contenido afectado incluía información personal. El envío de notificaciones por escrito comenzó el 25 de marzo, y el registro de Texas se publicó el 27 de marzo de 2026.

Los registros oficiales de los estados enumeran nombres, direcciones, números de la Seguridad Social, datos de licencias de conducir e información de cuentas financieras. La documentación presentada por Cetera en New Hampshire y Vermont confirma directamente las otras cuatro categorías, aparte de las direcciones.

Los campos afectados variaban según la persona. El modelo de carta de Cetera para los consumidores presenta los datos concretos en un campo específico para cada destinatario, por lo que no debe interpretarse que las categorías publicadas se aplican a las 42 947 personas.

La Fiscalía General de Texas informa de un total de 42 947 personas afectadas. El mismo registro identifica por separado a 1 398 residentes de Texas dentro de ese total.

Los 110 residentes de New Hampshire y los 96 residentes de Vermont son subconjuntos por estado de la cifra nacional. Estas cifras no se sumaron de nuevo al total.

Un número de la Seguridad Social combinado con datos de una licencia de conducir o de una cuenta financiera puede utilizarse para presentar solicitudes fraudulentas de apertura de cuentas e intentar eludir las comprobaciones de identidad.

Los mensajes dirigidos a personas concretas que se hacen pasar por comunicaciones de un asesor financiero o relacionadas con una cuenta de inversión también pueden resultar más convincentes. Conocer la relación de una persona con Cetera o disponer de datos personales correctos no demuestra que el remitente esté autorizado.

Cetera ofreció a los destinatarios de las notificaciones que cumplían los requisitos 12 o 24 meses de supervisión crediticia y de identidad a través de IDX. Cada destinatario debe comprobar la duración del servicio y el código de inscripción en su propia carta de notificación oficial.

Los destinatarios pueden revisar sus informes crediticios, sus cuentas bancarias y de inversión y las alertas de apertura de nuevas cuentas para detectar actividad que no reconozcan. En lugar de seguir un enlace incluido en un mensaje inesperado de Cetera, deben utilizar el sitio web oficial de la empresa o un canal de contacto verificado que figure en la carta de notificación.