[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2ztx9pvwhduty":3,"$f1tvjmtk3689r7":63},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":53,"seoTitle":54,"seoDescription":55,"logoUrl":56,"isVerified":4,"isSensitive":4,"isSpamList":57,"isMalware":57,"company":58},"6a6684e854780f0da5a892f7","EY2026","Brecha de datos de EY de 2026","ey-2026","ey.com","2026-03-28T00:00:00.000Z","2026-07-26T22:06:32.843Z","2026-10-09T20:57:02.409Z","Third party breach","https:\u002F\u002Foag.ca.gov\u002Fsystem\u002Ffiles\u002FEY%20Notice%20Letter%20US%20General.pdf",[15,17,18],"https:\u002F\u002Foag.my.site.com\u002Fdatasecuritybreachreport\u002Fapex\u002FDataSecurityReportsPage","https:\u002F\u002Fwww.securityweek.com\u002Fernst-young-data-breach-affects-personal-financial-information\u002F",10895,"known",null,"people","es",[25,26,27,28,23,29,30,31,32,33],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[47,48,49,50,51,52],"Names","Physical addresses","Social Security numbers","Financial account numbers","Credit and debit card numbers","Tax information","\u003Cp>\u003Cstrong>La brecha de datos de EY de 2026\u003C\u002Fstrong> se produjo por un acceso no autorizado a una plataforma de gestión de servicios de un tercero que Ernst & Young utilizaba para prestar servicios fiscales a sus clientes. Según la notificación de la empresa, los intrusos accedieron a la plataforma entre el 28 de marzo y el 12 de abril de 2026 y descargaron documentos de clientes. EY detectó actividad anómala el 23 de abril de 2026.\u003C\u002Fp>\n\u003Cp>Las solicitudes de asistencia enviadas a través de la plataforma podían incluir documentos con información fiscal de los clientes. El registro BR-0005180 de la Fiscalía General de Texas informa de 10 895 personas afectadas en todo el país, entre ellas 873 residentes de Texas.\u003C\u002Fp>\n\u003Ch2>Tipos de datos confirmados\u003C\u002Fh2>\n\u003Cp>Según el documento, la información descargada podía incluir el nombre, la dirección, el número de seguro social, el número de cuenta financiera y el número de tarjeta de crédito o débito de una persona. EY también informó de que podrían haberse visto afectados otros datos personales y financieros utilizados para preparar declaraciones de impuestos. Esta entrada solo enumera las categorías respaldadas por las notificaciones de la empresa y de los organismos reguladores.\u003C\u002Fp>\n\u003Cp>La empresa no afirmó que todos los documentos de los clientes contuvieran todos esos datos. Las contraseñas, los datos biométricos y los historiales médicos no formaban parte del alcance descrito y no se añaden como categorías de datos. No obstante, la combinación de un número de seguro social, cuentas financieras e información fiscal supone un grave riesgo de robo de identidad, declaraciones de impuestos fraudulentas, apertura fraudulenta de cuentas y estafas financieras dirigidas.\u003C\u002Fp>\n\u003Ch2>El papel de la plataforma de terceros\u003C\u002Fh2>\n\u003Cp>La brecha afectó a una plataforma externa de gestión de servicios utilizada para solicitudes de asistencia fiscal, no al sitio web público principal de EY. Los sistemas de gestión de incidencias pueden recopilar capturas de pantalla, archivos adjuntos e información detallada sobre el cliente, lo que puede hacer que una solicitud de ayuda aparentemente corriente contenga información mucho más sensible de lo esperado. El incidente demuestra por qué los archivos adjuntos a las solicitudes de asistencia necesitan una clasificación de datos, controles de conservación y protección del acceso comparables a los de los sistemas principales de la empresa.\u003C\u002Fp>\n\u003Cp>EY no reveló cómo accedió inicialmente el atacante a la plataforma, no señaló ninguna vulnerabilidad ni identificó a ningún actor de amenazas como responsable. Tampoco hay ningún informe confirmado de que un grupo conocido de ransomware o extorsión se haya atribuido el incidente. Este registro no especula sobre el método de ataque y se limita a los hechos verificados sobre el acceso a la plataforma, el intervalo de fechas y los documentos descargados.\u003C\u002Fp>\n\u003Ch2>Riesgo de fraude fiscal y financiero\u003C\u002Fh2>\n\u003Cp>Los documentos fiscales pueden reunir en un mismo lugar datos sobre el empleador, los ingresos, las cuentas y la identidad. Un atacante podría utilizarlos para presentar una solicitud fraudulenta de devolución de impuestos, redactar mensajes muy convincentes con información auténtica del cliente o hacerse pasar por un asesor fiscal. Si recibe una notificación inesperada de una agencia tributaria, un aviso de declaración duplicada o una solicitud de devolución que no reconoce, presente de inmediato una reclamación a través del canal oficial de la autoridad tributaria.\u003C\u002Fp>\n\u003Cp>Las personas cuyo número de tarjeta o de cuenta bancaria se haya visto afectado deben ponerse en contacto con su entidad financiera utilizando el número de teléfono conocido de la tarjeta o la cuenta. Active las alertas de transacciones, revise incluso los pequeños cargos de prueba y sustituya la tarjeta o la cuenta cuando la entidad se lo recomiende. Quienes hayan visto afectado su número de seguro social deben considerar la posibilidad de solicitar la congelación gratuita de su crédito en las tres agencias de información crediticia, así como cualquier opción adicional de protección de la identidad que se ofrezca para su cuenta tributaria.\u003C\u002Fp>\n\u003Ch2>Respuesta de EY y oferta de supervisión\u003C\u002Fh2>\n\u003Cp>EY afirmó que, tras identificar la actividad anómala, puso en marcha medidas de respuesta al incidente, corrección y recuperación, y contrató a una empresa independiente de ciberseguridad para investigar su naturaleza y alcance. En el momento de la notificación, la empresa afirmó que no tenía conocimiento de ningún uso indebido ni de una exposición adicional de la información personal afectada. Esa afirmación no significa que no exista riesgo; solo indica que en ese momento no se había confirmado ningún uso indebido.\u003C\u002Fp>\n\u003Cp>A las personas afectadas que cumplían los requisitos se les ofrecieron dos años de servicios gratuitos de supervisión del crédito, supervisión de la identidad y recuperación de la identidad. Los destinatarios deben inscribirse mediante el enlace y el código incluidos en su propia notificación, en lugar de introducir un número de seguro social en una página a la que hayan llegado a través de un anuncio en un buscador o de un mensaje inesperado. La supervisión no sustituye la revisión periódica de las cuentas existentes, los estados de cuenta y los registros fiscales.\u003C\u002Fp>\n\u003Ch2>Mensajes fraudulentos de EY y de asistencia\u003C\u002Fh2>\n\u003Cp>Alguien que tenga en su poder documentos de asistencia descargados puede hacerse pasar por un profesional de EY utilizando un dato correcto sobre un proyecto, un cliente, un período fiscal o una cuenta. Un mensaje que contiene información real no procede necesariamente del remitente legítimo. Verifique las solicitudes de cargar un nuevo documento, cambiar datos bancarios, habilitar el acceso remoto o compartir un código de un solo uso por un canal distinto con un contacto conocido de EY, en lugar de responder al mensaje.\u003C\u002Fp>\n\u003Cp>Trate con especial cautela los mensajes sobre “compensación por la brecha de datos”, “active la supervisión gratuita” o “vuelva a enviar su documentación fiscal”. No habilite macros en los archivos adjuntos y examine el dominio completo carácter por carácter. Dentro de una organización cliente, coordine la revisión entre los equipos fiscal, jurídico, financiero y de seguridad, ya que un solo archivo adjunto de asistencia robado puede contener información secreta de varios departamentos.\u003C\u002Fp>\n\u003Ch2>¿Cómo debe interpretarse este incidente?\u003C\u002Fh2>\n\u003Cp>El registro BR-0005180 de la Fiscalía General de Texas publica un total nacional exacto de 10 895 personas, de las cuales 873 corresponden a Texas. La cifra de Texas está incluida en el total nacional y no se suma de nuevo. Los destinatarios directos deben guiarse por los tipos de datos identificados en su notificación individual de EY.\u003C\u002Fp>\n\u003Cp>Este registro abarca únicamente el acceso a la plataforma de asistencia de terceros entre el 28 de marzo y el 12 de abril de 2026 y es independiente de otros incidentes de ciberseguridad de EY. El campo de fecha de finalización del portal de Texas, que indica el 23 de abril, corresponde a la fecha en la que, según la carta de la empresa, se identificó la actividad anómala; no sustituye al intervalo detallado de acceso. Solo deben añadirse nuevos detalles sobre la plataforma, el método de intrusión o las categorías de datos cuando se hayan verificado.\u003C\u002Fp>","Brecha de datos de EY de 2026 (10,9 Mil Personas afectadas)","Brecha de datos de EY de 2026. Se reportan 10,9 mil personas. Datos reportados: Nombres, Direcciones físicas, Números de la seguridad social. Revise el…","\u002Fuploads\u002Flogo\u002Fey_com.png",false,{"name":59,"sector":60,"country":61,"website":10,"websiteArchiveUrl":62,"websiteStatus":62,"websiteCheckedAt":21},"Ernst & Young","Professional Services","United States","",{"success":4,"breaches":64},[65,73,79,86],{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":72},"tange-mann-garza-2026","Filtración de datos de Tange, Mann & Garza (al menos 691 personas)","Tange, Mann & Garza, P.C.","\u002Fuploads\u002Flogo\u002Ftange-mann-garza.png","2026-07-21T00:00:00.000Z",691,"lower_bound",{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":70,"affectedCount":78,"affectedCountStatus":72},"navigate-peo-2026","Brecha de datos de Navigate PEO (al menos 209 personas)","Navigate PEO","\u002Fuploads\u002Flogo\u002Fnavigate-peo.png",209,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":85,"affectedCountStatus":72},"group-gordon-2026","Filtración de datos de Group Gordon","Group Gordon","\u002Fuploads\u002Flogo\u002Fgroup-gordon-mark.png","2026-07-17T00:00:00.000Z",1,{"slug":87,"title":88,"companyName":89,"logoUrl":90,"breachDate":91,"affectedCount":21,"affectedCountStatus":92},"accenture-2026","Brecha de datos de Accenture de 2026","Accenture plc","\u002Fuploads\u002Flogo\u002Faccenture_com.svg","2026-07-07T00:00:00.000Z","not_disclosed"]