Filtración de datos de Child Care Resource Center (2016–2025)
La filtración de datos de Child Care Resource Center de 2016–2025 se confirmó mediante una notificación oficial presentada ante el fiscal general de California.
La organización no ha publicado la cantidad de afectados, por lo que no se puede ubicar el incidente en esta escala.
Tipos de datos expuestos
4- Nombres
- Direcciones de correo electrónico
- Internal agency files
- Información de contacto
Acerca de esta brecha de datos
CCRC determinó que se habían enviado ciertos archivos internos a una cuenta de correo electrónico externa no autorizada entre el 4 de octubre de 2016 y el 15 de octubre de 2025; no se hizo público el número de personas afectadas.
Child Care Resource Center apoya a familias y proveedores de servicios de cuidado infantil en California. El incidente afectó a archivos de la propia CCRC y las fuentes públicas no lo describen como una filtración independiente sufrida por un proveedor tecnológico.
¿Cómo ocurrió la filtración?
CCRC inició una investigación tras detectar que se habían enviado archivos internos a una cuenta de correo electrónico externa no autorizada. La revisión confirmó el 3 de junio de 2026 que algunos archivos de ese amplio intervalo de fechas contenían información personal. No se hicieron públicos la identidad de quien envió los archivos ni los motivos por los que la actividad no se detectó antes.
¿Qué información se vio afectada?
El ejemplo de carta publicado no muestra los campos de datos específicos de cada destinatario. Por tanto, no se confirma ningún campo concreto de datos de identidad, financieros, de salud o de contacto; los destinatarios de las notificaciones deben atenerse al alcance indicado en sus propias cartas.
¿Qué medidas comunicó CCRC?
La organización declaró que investigó lo ocurrido, notificó a las personas afectadas y revisó sus prácticas y controles internos. A los destinatarios de las notificaciones se les ofrecieron servicios gratuitos de monitoreo de identidad y asistencia para la recuperación de la identidad a través de Experian IdentityWorks.
¿Qué deben hacer las personas afectadas?
Si recibió una notificación, revise en su carta qué datos se vieron afectados y el plazo de inscripción, y supervise sus cuentas financieras e informes crediticios para detectar actividad que no reconozca. Si su carta identifica información médica entre los datos afectados, revise también los estados de cuenta del seguro de salud para detectar servicios que no reconozca.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
