Filtración de datos de First Advantage de 2025
La filtración de datos de First Advantage de 2025 está relacionada con el acceso no autorizado mediante phishing a una cuenta de correo electrónico de un empleado de la unidad de pruebas de detección de drogas y evaluaciones de salud ocupacional de la empresa.
Tipos de datos expuestos
4- Nombres
- Números de la seguridad social
- Números de licencias de conducir
- Fechas de nacimiento
Acerca de esta brecha de datos
Según el aviso de First Advantage que consta en el archivo oficial de Massachusetts, un tercero no autorizado accedió a la cuenta el 13 de noviembre de 2025 o en una fecha cercana y descargó el contenido de la bandeja de entrada del empleado. La empresa detectó el incidente el 17 de noviembre, deshabilitó la cuenta e inició una investigación.
El registro BR-0005194 de la Fiscalía General de Texas recoge el mismo periodo del 13 al 17 de noviembre e informa de 40 596 personas afectadas en todo el país, entre ellas 3 608 residentes de Texas. La cifra de Texas está incluida en el total nacional y no se suma a este.
¿Qué información pudo verse afectada?
El registro de Texas enumera los nombres, los números de Seguro Social, los números de licencia de conducir y las fechas de nacimiento como categorías confirmadas. En el modelo de carta publicado por Massachusetts, el campo específico del destinatario está oculto mediante un marcador de posición de la plantilla, por lo que no permite establecer que todas las categorías correspondieran a todas las personas. Las fuentes oficiales consultadas no vinculan este incidente con las cuentas de consumidores de Profile Advantage ni incluyen las direcciones de correo electrónico o las contraseñas entre los datos de las personas afectadas; por ello, se han eliminado esas afirmaciones y categorías anteriores.
Respuesta de la organización y medidas de seguridad recomendadas
First Advantage declaró que había deshabilitado la cuenta del empleado, aplicado medidas de protección adicionales en sus sistemas y que, a la fecha del aviso, no tenía conocimiento de fraudes ni usos indebidos derivados del incidente. Ofreció a las personas afectadas dos años de supervisión del crédito y asistencia para la recuperación de la identidad; los requisitos de acceso y las condiciones vigentes deben verificarse en la carta del destinatario. Las personas cuyo aviso incluya un número de Seguro Social o de licencia de conducir pueden revisar sus informes de crédito para detectar cuentas o consultas que no reconozcan y considerar una alerta de fraude o la congelación de su crédito. Los mensajes inesperados que afirmen proceder de First Advantage o de un proveedor de supervisión del crédito deben verificarse a través de un canal oficial vigente, sin utilizar los enlaces del mensaje.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información