Brecha de datos de EarnIn (202 480 personas afectadas)
La brecha de datos de EarnIn de 2025 fue un incidente de divulgación de información en el que el sistema de la empresa envió por error datos personales cifrados de clientes de Lead Bank a otro banco asociado.
Tipos de datos expuestos
4- Nombres
- Direcciones físicas
- Fechas de nacimiento
- Números de la seguridad social
Acerca de esta brecha de datos
La Fiscalía General de Texas informa de 202 480 personas afectadas en todo el país.
EarnIn, operada por Activehours, Inc., ofrece acceso al salario ya devengado y servicios financieros relacionados. El incidente afectó específicamente a información de clientes vinculada al servicio Early Pay, respaldado por Lead Bank.
¿Cuándo ocurrió la brecha de datos de EarnIn?
El registro de la Fiscalía General de Texas sitúa el incidente entre el 16 de abril y el 14 de octubre de 2025. El aviso de EarnIn a los consumidores indica que las transferencias se produjeron desde abril de 2025 hasta el 15 de octubre y que el problema se descubrió el 14 de octubre.
La diferencia de un día entre las fechas de finalización comunicadas no se ha aclarado. El registro de Texas se publicó el 12 de noviembre de 2025 e indica que la notificación se realizó por correo electrónico.
¿Cómo ocurrió el incidente?
Según EarnIn, su sistema envió datos personales cifrados de clientes de Lead Bank a otro banco asociado. Por tanto, el incidente consistió en una transferencia accidental a un destinatario equivocado, no en una intrusión de un atacante en la red.
El banco receptor estaba sujeto a la normativa federal y estatal y a obligaciones contractuales de confidencialidad. EarnIn no informó de ningún actor malicioso, de malware ni de la publicación de los datos en internet de forma abierta.
¿Qué información se vio afectada?
El aviso a los consumidores y el registro de Texas enumeran nombres, direcciones postales, fechas de nacimiento y números del Seguro Social.
Estos son datos de identidad sensibles. Sin embargo, la empresa afirma que los datos transferidos estaban cifrados, y la lista no significa necesariamente que todos esos datos estuvieran presentes para cada persona afectada.
¿Cuántas personas se vieron afectadas?
La Fiscalía General de Texas informa de 202 480 personas afectadas en todo el país, entre ellas 21 178 residentes de Texas. La cifra de Texas está incluida en el total nacional y no constituye un recuento adicional.
¿Qué riesgos puede generar este incidente?
Los números del Seguro Social y las fechas de nacimiento pueden facilitar el robo de identidad o las solicitudes fraudulentas de apertura de cuentas si los obtiene una persona no autorizada. En este incidente, el cifrado y el envío a un banco regulado son factores importantes que reducen el riesgo en comparación con un conjunto de datos publicado abiertamente en internet.
EarnIn afirmó que no tenía pruebas de que la información se hubiera utilizado indebidamente ni de que existiera un riesgo razonable de robo de identidad o fraude. No obstante, quienes tengan conocimiento del incidente deben estar atentos a mensajes fraudulentos que afirmen proceder de EarnIn o de un banco.
¿Cómo respondió EarnIn?
La empresa afirmó que protegió el entorno afectado, inició una investigación con especialistas independientes y comunicó el incidente a las autoridades competentes. También afirmó que el banco asociado que recibió los datos por error los destruyó.
¿Qué deben hacer las personas afectadas?
Quienes reciban el aviso pueden verificar la comunicación a través de los canales oficiales de atención al cliente de EarnIn y revisar periódicamente sus informes crediticios y las cuentas abiertas a su nombre que no reconozcan.
Si detecta una cuenta o una solicitud que no reconoce, contacte directamente con la entidad financiera correspondiente y considere añadir una alerta de fraude a su expediente crediticio o solicitar un congelamiento de crédito. No facilite su número del Seguro Social, contraseña ni código de verificación en respuesta a un mensaje inesperado.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
