Brecha de datos de Fiesta Insurance de 2025

La fuente principal es el «Aviso sobre un incidente de seguridad de datos» de Fiesta Insurance, fechado el 13 de julio de 2026 y publicado en su propio dominio. La organización explica cómo descubrió el incidente, el trabajo con especialistas externos en ciberseguridad, la conclusión sobre los datos alcanzada el 26 de junio, el posible acceso a los archivos o su obtención, las categorías de información, el inicio de las notificaciones y la línea de asistencia.

El registro BR-0005174 de la Fiscalía General de Texas informa de 160 151 personas afectadas en todo el país, entre ellas 12 097 residentes de Texas. Las 34 personas que figuran en el expediente de notificación a consumidores de Massachusetts constituyen otro subconjunto estatal de esa misma población nacional y no se suman de nuevo.

Fiesta Insurance tuvo conocimiento el 9 de junio de que un incidente de ciberseguridad había afectado a determinados sistemas de su entorno de red. La organización abrió de inmediato una investigación y trabajó con especialistas externos con experiencia en este tipo de incidentes. Su objetivo era determinar el alcance de la actividad no autorizada y si una parte no autorizada había accedido a información personal o la había obtenido.

El aviso público no explica el método de acceso inicial, quién fue el responsable, las fechas exactas de inicio y fin, el software malicioso, si hubo una exigencia de rescate o si se publicaron datos. La indicación de que «podría haberse accedido a los archivos y/o podrían haberse obtenido» respalda la posibilidad de una extracción, pero no demuestra que se copiaran todos los archivos ni que todas las personas tuvieran afectados los mismos datos.

Tras la investigación forense, Fiesta Insurance revisó los archivos potencialmente afectados para identificar qué información contenían y a qué personas correspondía. La organización llegó a su conclusión sobre la presencia de información personal el 26 de junio de 2026, aproximadamente doce meses y medio después del descubrimiento. Las notificaciones comenzaron el 13 de julio.

El prolongado periodo de revisión no corresponde a la fecha de un nuevo ataque; representa el proceso transcurrido entre el incidente técnico inicial y la finalización del análisis del contenido de los archivos y su vinculación con las personas correspondientes. Las fuentes públicas no detallan si la duración se debió al formato de los archivos, al volumen o a algún otro factor técnico.

Los datos de identidad que podrían haberse visto afectados eran nombres completos, direcciones, fechas de nacimiento, números de la Seguridad Social, números de pasaporte y números de licencia de conducir. Los datos varían según la persona, por lo que no debe suponerse que todos los destinatarios tengan afectados todos los tipos de datos. En conjunto, esta información genera riesgos de obtención fraudulenta de crédito, uso indebido de la identidad con fines fiscales, suplantación de identidad mediante documentos oficiales e ingeniería social dirigida que utilice información auténtica del ámbito de los seguros o los servicios fiscales.

Si recibe una notificación, revise sus informes de crédito para detectar cuentas o consultas que no reconozca y, si se vio afectado su SSN, considere solicitar la congelación gratuita del crédito en las tres principales agencias de información crediticia, una alerta de fraude y un PIN de protección de la identidad del IRS. Si se vio afectado su pasaporte o su licencia de conducir, consulte las recomendaciones de la autoridad emisora y no comparta imágenes de los documentos en mensajes inesperados.

Fiesta Insurance publica la información de cuentas financieras y la información financiera relacionada con la salud como dos categorías distintas que podrían haberse visto afectadas. Estos datos pueden facilitar fraudes relacionados con cuentas o técnicas de ingeniería social que utilicen información sobre gastos y pagos de atención médica. La página pública no explica el formato de los números de cuenta, el nombre del banco, el número de ruta bancaria, el saldo ni el contenido de una factura de atención médica.

El aviso oficial no enumera por separado números de tarjetas de pago, CVVs, PINs, contraseñas de banca en línea, diagnósticos, tratamientos, recetas, números de historia clínica ni números de póliza de seguro de salud. Revise la actividad de sus cuentas bancarias y los registros de pagos relacionados con la salud para detectar transacciones o cambios que no reconozca, y verifique las solicitudes sospechosas directamente con las instituciones.

El registro BR-0005174 de la Fiscalía General de Texas publica un total nacional exacto de 160 151 personas, de las cuales 12 097 residen en Texas. Los 34 residentes de Massachusetts también están incluidos en la población nacional. Las cifras estatales no se suman a las 160 151 personas.

Fiesta Insurance investigó el incidente con especialistas externos, reforzó sus prácticas de ciberseguridad y comenzó a enviar recomendaciones de protección el 13 de julio de 2026. La organización afirmó que no tenía indicios de robo de identidad ni de fraude derivados del incidente; esa valoración, limitada a ese momento, no elimina el riesgo futuro. La línea 844-959-7141 está disponible de lunes a viernes, de 8 a. m. a 5:30 p. m.