Filtración de datos de Columbia Pacific Advisors de 2025 (4 443 personas afectadas)

Según la notificación oficial de la empresa, una persona accedió sin autorización a determinados sistemas de la red el 28 de noviembre de 2025. La investigación determinó que la información de esos sistemas podría haber sido consultada o sustraída sin autorización. No se han divulgado públicamente el método de acceso inicial, la duración del acceso ni la identidad de la persona responsable.

Columbia Pacific Advisors revisó los datos potencialmente afectados para determinar a quién pertenecía la información sensible que contenían. Esa revisión concluyó alrededor del 2 de junio de 2026, y la empresa comenzó a enviar notificaciones escritas por correo postal a las personas afectadas el 12 de junio de 2026.

Los tipos de datos afectados varían según la persona. La información potencialmente afectada incluye nombres, números de la Seguridad Social, fechas de nacimiento, números de licencia de conducir, números de pasaporte o de registro de extranjeros, información sobre cuentas financieras e identificación fiscal, datos del seguro de salud e información médica.

Las notificaciones también señalan que la información de acceso a los sistemas podría haberse visto afectada. Esta categoría puede incluir nombres de usuario, contraseñas y respuestas a preguntas de seguridad. La empresa recalca que no todos los campos estaban presentes para todas las personas y que cada destinatario debe guiarse por los tipos de datos indicados en su notificación individual.

Según lo informado, 4 443 personas resultaron afectadas. Los documentos presentados ante las autoridades reguladoras identifican por separado a 1 585 residentes de Washington, nueve residentes de Massachusetts y un residente de Vermont dentro de ese total. Las cifras estatales son subconjuntos geográficos del recuento nacional y no se sumaron para generar una nueva cifra.

La combinación de datos de identidad, cuentas financieras, salud y acceso puede aumentar el riesgo de robo de identidad, toma de control de cuentas y phishing personalizado. Si una contraseña expuesta se reutilizó en otros servicios, un solo incidente relacionado con credenciales puede poner en riesgo varias cuentas.

Columbia Pacific Advisors declaró que protegió la red, investigó el alcance del incidente y revisó las políticas, los procesos y las medidas de protección destinados a reducir la probabilidad de que ocurriera un hecho similar. A las personas que cumplían los requisitos se les ofrecieron 12 meses de servicios gratuitos de supervisión del crédito y recuperación de la identidad de Experian. La empresa indicó que, en el momento de la notificación, no tenía pruebas de robo de identidad ni de fraude relacionados con el incidente.

Si su información de acceso a los sistemas se vio afectada, cambie la contraseña afectada por una que no utilice en ningún otro servicio, actualice cualquier otra cuenta en la que la haya reutilizado y active la autenticación multifactor cuando esté disponible. Examine con cuidado las alertas inesperadas de inicio de sesión, los mensajes de restablecimiento de contraseña y los intentos de phishing que mencionen el incidente.

Puede revisar los movimientos financieros, los informes crediticios, los documentos explicativos del seguro de salud y los estados de cuenta de servicios médicos para detectar registros que no reconozca. Si encuentra alguno sospechoso, comuníquelo directamente al banco, la aseguradora o el proveedor de atención médica correspondiente. También puede ser conveniente establecer una alerta de fraude o un bloqueo del crédito.