Filtración de datos de Check City (322 687 personas afectadas)

Según la notificación de la empresa, es posible que se accediera a determinados archivos o que estos se extrajeran el 21 de marzo de 2025 o en una fecha cercana. Check City detectó una interrupción en su red causada por un acceso no autorizado el 3 de abril de 2025.

La empresa revisó los archivos afectados y determinó el 11 de agosto de 2025 que podían haber contenido información personal. Una notificación inicial está fechada el 10 de septiembre de 2025; los registros de las autoridades reguladoras de California y Texas publicaron avisos de mayor alcance en marzo de 2026.

Una o varias partes no autorizadas accedieron a la red de Check City y podrían haber accedido a determinados archivos o haberlos extraído. La empresa no reveló el método técnico específico utilizado para acceder a la red.

El grupo de ransomware Cl0p incluyó a Check City como víctima en su sitio de publicación de datos filtrados. Se trata de una afirmación de los atacantes; la notificación de Check City a los consumidores no identifica al grupo ni confirma que se utilizara ransomware.

El registro de la Fiscalía General de Texas enumera nombres, direcciones postales, fechas de nacimiento, números de la Seguridad Social, números de licencia de conducir, identificadores oficiales como números de pasaporte o de documentos de identidad estatales, e información financiera como números de cuenta o de tarjetas de crédito o débito.

Los campos afectados pueden haber variado de una persona a otra. La lista no significa que todos los tipos de datos estuvieran presentes en los archivos de cada persona afectada.

La Fiscalía General de Texas informa de 322 687 personas afectadas en todo el país, entre ellas 3 459 residentes de Texas. La cifra de Texas forma parte del total nacional y no es un recuento adicional.

Los números de la Seguridad Social, los documentos de identidad oficiales y la información de cuentas financieras pueden facilitar la suplantación de identidad, las solicitudes fraudulentas de crédito o de apertura de cuentas y el fraude en los pagos. Datos como las direcciones y las fechas de nacimiento pueden hacer que los mensajes dirigidos a los clientes de Check City parezcan más convincentes.

Si recibe un mensaje inesperado que afirma proceder de Check City, de un banco o de un proveedor de servicios de monitoreo, acceda al sitio oficial de la organización o utilice un número de teléfono conocido en lugar de seguir el enlace incluido. Que los datos personales sean correctos no demuestra que el remitente sea legítimo.

La empresa afirmó que protegió su red, denunció el incidente ante las fuerzas del orden e inició una investigación con especialistas externos en ciberseguridad. También ofreció a las personas que cumplían los requisitos servicios gratuitos de monitoreo de crédito, asesoramiento sobre fraude y asistencia para la recuperación tras una suplantación de identidad.

Quienes recibieron la notificación pueden inscribirse en el servicio de monitoreo ofrecido dentro del plazo indicado en su carta y revisar periódicamente sus informes de crédito, cuentas bancarias y movimientos de tarjetas para detectar cuentas o transacciones que no reconozcan.

Si aparece una cuenta o transacción que no reconoce, contacte directamente con la entidad financiera correspondiente y considere solicitar una alerta de fraude o un bloqueo de seguridad en su expediente crediticio. No comparta contraseñas, códigos de verificación ni información de pago en respuesta a una llamada o un mensaje inesperados.