[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2m0iaxup4s0om":3,"$f3jdt57cz7seu5":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":18,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":51,"seoTitle":52,"seoDescription":53,"logoUrl":54,"isVerified":4,"isSensitive":4,"isSpamList":55,"isMalware":55,"company":56},"6a67269e8d84208504fbc801","EasyPak2026","Brecha de datos de Easypak de 2026","easypak-2026","easypak.com","2026-01-13T00:00:00.000Z","2026-07-27T09:36:30.664Z","2026-10-09T21:36:10.850Z","Official Massachusetts filing confirming unauthorized Easypak network access and possible access to files containing personal information","https:\u002F\u002Fwww.mass.gov\u002Fdoc\u002F2026-1098-g-pak-holdings-llc-dba-easypak\u002Fdownload",[15],null,217,"lower_bound","people","es",[23,24,25,26,21,27,28,29,30,31],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Low",[45,46,47,48,49,50],"Personal information","First and last names","Social Security numbers","Driver's license information","Financial account information","Medical records","\u003Cp>\u003Cstrong>La brecha de datos de Easypak de 2026\u003C\u002Fstrong> fue un incidente de acceso no autorizado a la red informática de G-Pak Holdings LLC, fabricante de envases de plástico termoformado. Easypak tuvo conocimiento del acceso el 13 de enero de 2026 o en torno a esa fecha; una revisión realizada con especialistas externos en ciberseguridad determinó el 8 de junio que ciertos archivos con información personal podrían haber sido objeto de acceso no autorizado.\u003C\u002Fp>\n\u003Cp>El modelo de carta oficial presentado en Massachusetts describe los datos afectados como el nombre completo y otra información personal que varía según el destinatario. Un resumen regulatorio secundario que enlaza a la fuente señala nombres, números del Seguro Social, información de licencias de conducir, datos de cuentas financieras y categorías de registros médicos. Se vieron afectados al menos 217 residentes de Massachusetts, pero no se publicó un total nacional sin duplicados.\u003C\u002Fp>\n\u003Ch2>¿Cómo se confirmó la brecha de Easypak?\u003C\u002Fh2>\n\u003Cp>La fuente principal es la carta oficial titulada «Información importante» de G-Pak Holdings LLC, que opera con el nombre comercial Easypak, incluida en el archivo de notificaciones a consumidores de Massachusetts. La carta describe directamente el descubrimiento del 13 de enero, las medidas de seguridad de los sistemas, la investigación con especialistas externos, el resultado de la revisión de datos del 8 de junio, la supervisión crediticia gratuita y la línea de asistencia específica en el 978-537-5683, extensión 1003.\u003C\u002Fp>\n\u003Cp>Claim Depot vincula el documento oficial presentado con el perfil de Easypak y resume que hubo al menos 217 residentes de Massachusetts afectados, además de las categorías de datos de identidad, financieros y médicos señaladas. También informa de que el grupo de ransomware Akira afirmó el 29 de enero haber sustraído 67 GB de datos. La carta pública de Easypak no confirma el nombre del grupo, el uso de ransomware ni la cantidad de 67 GB, por lo que LeakData mantiene esos elementos claramente atribuidos a la afirmación del atacante.\u003C\u002Fp>\n\u003Ch2>¿Qué ocurrió entre el 13 de enero y el 8 de junio de 2026?\u003C\u002Fh2>\n\u003Cp>Easypak tuvo conocimiento de un acceso no autorizado a su red informática el 13 de enero o en torno a esa fecha. La organización tomó medidas para proteger sus sistemas y trabajó con profesionales externos experimentados en ciberseguridad para determinar el alcance completo del incidente y de los datos afectados. El 8 de junio, la investigación determinó que ciertos archivos con información personal podrían haber sido objeto de acceso no autorizado el 13 de enero.\u003C\u002Fp>\n\u003Cp>La carta oficial no revela la vía de acceso inicial, la duración exacta, si se confirmó la exfiltración de datos, la identidad del atacante ni si los sistemas fueron cifrados. Las afirmaciones sobre Akira y los 67 GB de la fuente secundaria se atribuyen al atacante, no a Easypak. Por tanto, la información verificada de esta ficha se limita al acceso no autorizado a la red y al posible acceso a archivos; la atribución a un grupo de ransomware no se presenta como un hecho demostrado.\u003C\u002Fp>\n\u003Ch2>¿Qué información personal se vio afectada?\u003C\u002Fh2>\n\u003Cp>El modelo de carta oficial indica que los archivos afectados contenían el nombre completo del destinatario y otro campo de información de identificación personal (PII), cuyo contenido se especificaba por separado para cada persona. El resumen regulatorio que enlaza a la fuente identifica las categorías variables como números del Seguro Social, información de licencias de conducir, información de cuentas financieras y registros médicos. No debe suponer que todas las categorías estaban presentes en los datos de cada destinatario; la carta individual es la referencia autorizada para saber qué campos se vieron afectados.\u003C\u002Fp>\n\u003Cp>El material público no confirma por separado direcciones de correo electrónico, contraseñas, hashes de contraseñas, nombres de usuario, nombres de bancos, números de ruta bancaria, saldos, tarjetas de pago, CVV, PIN, diagnósticos, tratamientos, recetas, números de póliza ni números de historia clínica. «Cuenta financiera» y «registros médicos» son categorías amplias. Añadir campos específicos que no figuran en las fuentes ampliaría artificialmente el riesgo descrito.\u003C\u002Fp>\n\u003Ch2>¿Qué riesgos plantean los datos de identidad, financieros y médicos?\u003C\u002Fh2>\n\u003Cp>Un nombre combinado con un SSN o un dato de la licencia de conducir puede facilitar fraudes mediante la apertura de nuevas cuentas, el uso indebido de la identidad con fines fiscales o solicitudes dirigidas a una persona concreta bajo el pretexto de verificar su identidad. Si su notificación incluye información de cuentas financieras, debe estar atento a transacciones desconocidas, nuevos beneficiarios o cambios en los datos de contacto. Que una categoría aparezca en la lista general del incidente no demuestra que estuviera presente en los datos de todas las personas ni que se haya producido un uso indebido.\u003C\u002Fp>\n\u003Cp>La categoría de registros médicos puede hacer más convincentes las llamadas falsas de proveedores de atención médica o los mensajes de facturación fraudulentos. Si detecta servicios o proveedores desconocidos, o cambios en una explicación de beneficios o en el portal del paciente, debe verificarlos directamente con la institución correspondiente. No facilite su SSN completo, datos de cuenta ni códigos de un solo uso a quienes se pongan en contacto con usted de forma inesperada y afirmen representar a Easypak, a un proveedor de supervisión crediticia o a una organización sanitaria.\u003C\u002Fp>\n\u003Ch2>¿Cómo respondió Easypak?\u003C\u002Fh2>\n\u003Cp>Easypak declaró que protegió sus sistemas, realizó una revisión exhaustiva con profesionales externos en ciberseguridad y siguió evaluando y mejorando sus controles de seguridad y privacidad. En la fecha de la carta, no tenía pruebas de que la información personal se hubiera utilizado para cometer fraude financiero o robo de identidad. Esa conclusión se limita a ese momento y no garantiza que no pueda producirse un uso indebido posterior.\u003C\u002Fp>\n\u003Cp>La organización ofreció supervisión crediticia gratuita y proporcionó instrucciones sobre alertas de fraude, bloqueos de crédito e informes crediticios gratuitos. Su línea de asistencia específica está disponible durante 90 días a partir de la fecha de cada carta, de lunes a viernes, de 8 a. m. a 8 p. m., hora del Este. Las recomendaciones generales del apéndice sobre el SSN y el uso fraudulento de la identidad en el ámbito médico son preventivas y no demuestran que todas las categorías estuvieran presentes en los datos de cada destinatario.\u003C\u002Fp>\n\u003Ch2>¿Cuántas personas se vieron afectadas y qué deben hacer los destinatarios?\u003C\u002Fh2>\n\u003Cp>Las fuentes regulatorias confirman que al menos 217 residentes de Massachusetts se vieron afectados, pero no revelan el total nacional. Por tanto, la cifra es un mínimo verificado; el número de empleados, clientes o proveedores de Easypak no debe utilizarse como sustituto del número de víctimas.\u003C\u002Fp>\n\u003Cp>Si recibió una carta, primero debe identificar los campos exactos que figuran en ella. Si se menciona un SSN o un dato de la licencia de conducir, considere solicitar un bloqueo de crédito y una alerta de fraude; si se incluye información de cuentas financieras, supervise la actividad en la entidad correspondiente y consulte si conviene cambiar de cuenta. Revise los servicios médicos que no reconozca cuando proceda. Si no recibió ninguna notificación, no debe suponer que se vio afectado basándose únicamente en la ficha pública, y la afirmación de Akira no debe tratarse como una atribución confirmada por Easypak.\u003C\u002Fp>","Brecha de datos de Easypak de 2026 (Al menos 217 Personas afectadas)","Brecha de datos de Easypak de 2026. Se reportan Al menos 217 personas. Datos reportados: Información personal, Nombres y apellidos, Números de la seguridad…","\u002Fuploads\u002Flogo\u002Feasypak_com.png",false,{"name":57,"sector":58,"country":59,"website":10,"websiteArchiveUrl":60,"websiteStatus":60,"websiteCheckedAt":17},"G-Pak Holdings LLC dba Easypak","Manufacturing","United States","",{"success":4,"breaches":62},[63,70,77,84],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":19},"bunn-commercial-2026","Brecha de datos de BUNN Commercial","BUNN Commercial, LP","\u002Fuploads\u002Flogo\u002Fbunn-commercial-mark.png","2026-07-20T00:00:00.000Z",17,{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":19},"block-engineering-2026","Filtración de datos de Block Engineering (al menos 104 personas)","Block Engineering","\u002Fuploads\u002Flogo\u002Fblock-engineering.png","2026-07-18T00:00:00.000Z",104,{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":19},"alkegen-2026","Brecha de datos de Alkegen (al menos 23 afectados)","ASP Unifrax Holdings, Inc. d\u002Fb\u002Fa Alkegen","\u002Fuploads\u002Flogo\u002Falkegen.svg","2026-07-17T00:00:00.000Z",23,{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":89,"affectedCount":90,"affectedCountStatus":19},"ykk-ap-america-2026","Brecha de datos de YKK AP America","YKK AP America","\u002Fuploads\u002Flogo\u002Fykk-ap-america-official-logo-v2.png","2026-07-07T00:00:00.000Z",368]