Filtración de datos de Delaware North (66 352 personas afectadas)

La investigación determinó que un actor no autorizado copió determinados archivos el 27 de enero. El 28 de enero se detectó actividad inusual en la cuenta; el 28 de mayo, la revisión permitió determinar qué información personal se había visto afectada; y el 5 de junio se enviaron las cartas de notificación por correo postal.

El registro de Texas sitúa el incidente entre el 27 y el 28 de enero e indica el 28 de mayo como fecha de descubrimiento. Dado que la notificación de la empresa señala el 28 de enero como la fecha de detección inicial del problema de seguridad, estas fechas se mantienen como etapas distintas de la investigación.

Según la persona, la información afectada puede incluir nombres, números del Seguro Social, números de licencia de conducir u otros números de identificación emitidos por un estado. Las notificaciones de Nuevo Hampshire y Maine confirman específicamente combinaciones de nombres y datos de licencias de conducir o identificaciones estatales.

No debe suponerse que todos los tipos de datos se vieron afectados para cada persona. Las fuentes no confirman la exposición de datos de tarjetas de pago, cuentas bancarias, historiales médicos, contraseñas ni contenido de correos electrónicos, por lo que estas categorías no se incluyen en el alcance del incidente.

La combinación de números del Seguro Social y documentos de identificación oficiales puede facilitar solicitudes de crédito fraudulentas, fraude fiscal o usos indebidos de los procesos de verificación de identidad. Quienes hayan recibido una notificación deberían vigilar sus informes crediticios y la actividad relacionada con nuevas cuentas.

Si su licencia de conducir o identificación estatal se vio afectada, puede consultar con el organismo emisor las opciones de reemplazo y seguimiento de posibles fraudes. Cuando corresponda, un bloqueo del crédito o una alerta de fraude puede dificultar la apertura de cuentas sin autorización.

Los atacantes pueden combinar el nombre de la empresa, las fechas del incidente y datos de identidad reales en mensajes de phishing sobre la inscripción en un servicio gratuito de seguimiento, recursos humanos, viajes o servicios de los recintos. Que el anuncio de una filtración sea auténtico no hace que un enlace inesperado sea fiable.

Verifique de forma independiente las solicitudes de inscripción o de información y utilice un canal oficial de la empresa que ya conociera. No utilice como fuente de verificación el enlace, el número de teléfono ni la dirección de respuesta de un mensaje inesperado.

Consulte la fecha límite para inscribirse en el servicio gratuito de seguimiento crediticio y de identidad de Delaware North, y vigile sus informes crediticios, registros fiscales y el uso de sus documentos de identificación oficiales. Informe cuanto antes de cualquier cuenta o solicitud que no reconozca al organismo y a la entidad financiera correspondientes.

Las fuentes no indican que se hayan expuesto las contraseñas de las cuentas de las personas afectadas. Aun así, una contraseña exclusiva para el correo electrónico y la autenticación multifactor ayudan a reducir el impacto de posteriores intentos de phishing que puedan aprovechar este incidente.

Una coincidencia positiva vinculada a este incidente es motivo suficiente para revisar la notificación oficial y seguir las medidas de protección que indica. Por sí sola, no demuestra que todos los datos de identidad enumerados estuvieran presentes para esa persona.

Un resultado negativo no garantiza que no existan registros en otros sistemas de Delaware North o en filtraciones no relacionadas. Toda persona que haya recibido una notificación directa de la empresa debería seguir las indicaciones de la carta y de las autoridades reguladoras, independientemente del resultado de una búsqueda.