Filtración de datos de 2025 en el proveedor de servicios de Ericsson en Estados Unidos

El modelo de notificación de Ericsson presentado ante la Fiscalía General de California explica que el proveedor almacenaba información personal de empleados y clientes de Ericsson y que ciertos archivos podrían haber sido consultados u obtenidos sin autorización. El registro de la Fiscalía General de Maine cifra el total de personas afectadas en 15 661. Estos documentos acreditan una filtración en un tercero comunicada por la empresa, y no una mera afirmación de un atacante.

BleepingComputer comparó los documentos presentados ante los organismos reguladores y publicó el periodo de acceso, las fechas de la investigación, el total de personas y las categorías de datos enumeradas en el informe de Texas. Un portavoz de Ericsson no aportó más detalles que los incluidos en la carta.

Según la persona, los documentos presentados ante los organismos estatales enumeran nombres, direcciones físicas, números del Seguro Social, números de licencias de conducir y números de documentos de identificación oficiales, como pasaportes o tarjetas de identificación estatales. También incluyen información financiera, como números de cuenta y de tarjetas de crédito o débito, información médica y fechas de nacimiento. No debe suponerse que todos los tipos de datos estuvieran presentes para cada una de las 15 661 personas.

Estos datos pueden facilitar la suplantación de identidad, la apertura fraudulenta de cuentas, la toma de control de cuentas y las estafas dirigidas. Dado que el documento presentado ante el organismo regulador describe la información financiera en términos generales, LeakData no deduce que hubiera PINs, CVVs, contraseñas o preguntas de seguridad. La información médica también se mantiene como una categoría general, ya que no se revelaron detalles sobre ningún diagnóstico, tratamiento o prescripción concretos.

El sistema afectado pertenecía a un proveedor de servicios que almacenaba datos de empleados y clientes por cuenta de Ericsson, y no a la red principal de la empresa. Aun así, Ericsson Inc. tiene una relación directa con los datos y con las notificaciones enviadas a las víctimas. Por ello, LeakData sitúa el incidente en el contexto de Ericsson en Estados Unidos, al tiempo que identifica claramente su origen en un proveedor de servicios externo.

El aviso público no identificó al proveedor. Esa omisión no justifica especular sobre su identidad ni vincular automáticamente a otros posibles clientes con el incidente. Esta ficha recoge únicamente el alcance confirmado para los empleados y clientes de Ericsson en los documentos regulatorios y no considera afectada a toda la plantilla mundial de la empresa matriz.

El número de personas afectadas o de registros publicado por la fuente oficial representa el alcance comunicado del incidente. No significa que todas las categorías de datos divulgadas correspondieran a todas las personas. La cifra no se dedujo del tamaño aproximado de la plantilla mundial de Ericsson, de su base de clientes ni del volumen de archivos almacenados. Se da preferencia al total del incidente que figura en el registro estatal frente a los titulares que lo redondean a más de 15 000.

El total no significa que cada categoría de datos apareciera 15 661 veces. Las notificaciones indican que los campos podían variar según la persona y que los archivos contenían datos tanto de empleados como de clientes.

El proveedor notificó al FBI, contrató a especialistas externos en ciberseguridad y revisó los archivos afectados. Ericsson ofreció a las personas notificadas servicios de IDX de protección de la identidad, monitoreo crediticio, monitoreo de la web oscura, asistencia para recuperarse de una suplantación de identidad y una cobertura de reembolso de pérdidas por fraude de identidad de hasta un millón de dólares. El proveedor declaró que, en el momento de emitir el aviso, no había encontrado indicios de uso indebido.

Las personas afectadas deberían inscribirse en el servicio de protección ofrecido antes de que venza el plazo, revisar sus informes de crédito y los movimientos de sus cuentas bancarias o tarjetas, e impugnar las solicitudes que no reconozcan. Quienes hayan visto afectados sus datos del Seguro Social o de documentos de identificación oficiales pueden considerar la posibilidad de activar alertas de fraude o congelar su crédito. La declaración de que no se ha detectado un uso indebido no elimina el riesgo futuro.

El incidente se descubrió el 28 de abril, la revisión de los datos concluyó el 23 de febrero de 2026 y los avisos públicos se emitieron en marzo de 2026. Este intervalo no implica que hubiera un ataque continuo; refleja el tiempo necesario para investigar los archivos e identificar a las personas afectadas.

El total verificado es de 15 661 empleados y clientes de Ericsson Inc. Según la persona, los campos pueden incluir nombres, direcciones, números del Seguro Social, licencias de conducir y otros documentos de identificación oficiales, información financiera, información médica y fechas de nacimiento. No se revelaron la identidad del proveedor ni la del atacante, ni el método exacto de acceso, por lo que esta ficha no especula al respecto.