Filtración de datos de DocketWise (116 708 personas afectadas)
La filtración de datos de DocketWise de 2025 afectó a 116 708 personas, según el registro de la Fiscalía General de Indiana. El aviso oficial indica que un actor no autorizado utilizó credenciales válidas para clonar determinados repositorios pertenecientes a un socio externo.
Tipos de datos expuestos
5- Nombres
- Direcciones físicas
- Números de la seguridad social
- Government issued identification numbers
- Números de pasaporte
Acerca de esta brecha de datos
DocketWise es una plataforma de gestión de casos y trámites migratorios diseñada especialmente para abogados especializados en inmigración. Algunos de los repositorios afectados se utilizaban en un flujo de migración de datos y contenían registros no estructurados sobre los clientes de los despachos de abogados a los que la empresa prestaba servicios.
¿Cómo se produjo el incidente?
El registro de Indiana señala el 1 de septiembre de 2025 como fecha del incidente. En octubre de 2025, DocketWise determinó que alguien podría haber accedido a las credenciales de uno de los entornos de sus socios externos. La investigación forense confirmó que un actor no autorizado había utilizado credenciales válidas para clonar determinados repositorios. Al finalizar la investigación, no había pruebas de que continuara la actividad no autorizada.
¿Qué información se vio afectada?
La información variaba según la persona. El aviso oficial enumera nombres, direcciones postales, números de Seguro Social, números de identificación emitidos por el Gobierno y números de pasaporte. Los despachos de abogados clientes de DocketWise habían proporcionado esa información a la empresa, y el aviso no indica que todos los tipos de información correspondieran a todas las personas.
¿Cómo respondió DocketWise?
La empresa investigó el incidente y adoptó medidas para corregirlo con ayuda de especialistas externos en ciberseguridad, implementó medidas de seguridad adicionales, revisó sus políticas vigentes y notificó a la Oficina Federal de Investigación. Coordinó las notificaciones con los despachos de abogados afectados y ofreció a las personas afectadas 24 meses de servicios gratuitos de monitoreo del crédito y recuperación de la identidad. En el momento del aviso, DocketWise no tenía conocimiento de ningún uso fraudulento de la información personal.
¿Qué deben hacer las personas afectadas?
Quienes reciban el aviso deben consultar sus cartas para comprobar la fecha límite de inscripción en el servicio de monitoreo y revisar sus informes crediticios, cuentas financieras y cualquier actividad inesperada relacionada con sus documentos de identidad. Las personas cuyos números de Seguro Social, pasaporte u otros documentos de identificación se hayan visto afectados pueden considerar, según sus circunstancias, la posibilidad de activar una alerta de fraude o congelar el crédito, y deben verificar con sus despachos de abogados cualquier mensaje inesperado sobre sus expedientes de inmigración.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
