Filtración de datos de ECBM (8 112 personas afectadas)
La filtración de datos de ECBM de 2024 afectó a 8 112 personas, según el informe de la Fiscalía General de Indiana.
Tipos de datos expuestos
4- Nombres
- Números de la seguridad social
- Números de licencias de conducir
- Documentos de identificación emitidos por el gobierno
Acerca de esta brecha de datos
La notificación oficial indica que una persona no autorizada pudo haber accedido a determinada información almacenada en los sistemas de la empresa o haberla obtenido.
ECBM es una empresa independiente de corretaje de seguros y consultoría en gestión de riesgos con sede en Pensilvania.
¿Cómo se produjo el incidente?
ECBM detectó actividad sospechosa en sus sistemas el 25 de octubre de 2024 e inició una investigación con especialistas en ciberseguridad. La investigación determinó que, entre el 19 y el 25 de octubre de 2024, una persona desconocida accedió a determinada información de los sistemas afectados o la obtuvo, sin autorización. No se reveló el método técnico utilizado para el acceso inicial. Las notificaciones se enviaron el 3 de junio de 2026.
¿Qué información se vio afectada?
La información variaba según la persona. Las notificaciones de las autoridades estatales y los resúmenes de las notificaciones mencionan nombres, números de la seguridad social, números de licencia de conducir y otros números de identificación emitidos por organismos públicos. No indican que todos los tipos de información correspondieran a todas las personas afectadas.
¿Cómo respondió ECBM?
La empresa investigó el incidente con especialistas en ciberseguridad, evaluó la seguridad de sus sistemas y notificó a las autoridades policiales federales. ECBM afirmó que había implementado medidas de protección adicionales y formación para sus empleados, y que había ofrecido a las personas afectadas servicios gratuitos de seguimiento crediticio y asistencia en casos de fraude. En el momento de la notificación, la empresa indicó que no tenía conocimiento de ningún uso indebido de la información.
¿Qué deben hacer las personas afectadas?
Quienes hayan recibido una notificación deben consultar sus cartas para conocer las condiciones de inscripción en el servicio gratuito de seguimiento crediticio y revisar sus informes de crédito y cuentas financieras en busca de actividad que no reconozcan. Las personas cuyos números de la seguridad social o datos de documentos de identidad se hayan visto afectados pueden considerar solicitar una alerta de fraude o una congelación de crédito, según sus circunstancias, y deben ponerse en contacto con la autoridad competente si detectan indicios de uso indebido de un documento de identidad.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
