Brecha de datos de Fluke de 2025

La carta de notificación de Fluke publicada por la Fiscalía General de Massachusetts confirma que el incidente involucró información personal y que la empresa contrató a una firma de ciberseguridad y a un equipo de análisis forense de datos.

Los registros oficiales de California, Texas e Indiana identifican a la misma organización y señalan la misma fecha de inicio: el 10 de agosto de 2025. Los registros de Texas e Indiana también coinciden en el total de 18 517 personas.

Los registros de California y Texas sitúan el periodo conocido del incidente entre el 10 de agosto y el 7 de octubre de 2025. El registro de Texas indica que Fluke descubrió el incidente el 29 de septiembre de 2025.

Según la notificación de Fluke, el análisis de los datos afectados concluyó el 8 de mayo de 2026. La empresa comenzó a notificar a los consumidores el 15 de mayo de 2026; esa fecha de notificación es distinta de la fecha en que comenzó el acceso.

Las notificaciones oficiales mencionan nombres, números del Seguro Social y fechas de nacimiento. La carta de Fluke también indica que la información afectada puede incluir un indicador de si una persona había declarado tener una discapacidad.

Los campos afectados variaban de una persona a otra. Que una categoría de datos figure en las notificaciones no significa que todas las categorías correspondieran a cada una de las 18 517 personas.

Los registros de las fiscalías generales de Texas e Indiana indican un total de 18 517 personas afectadas. La coincidencia de esta cifra en dos registros oficiales independientes confirma que el alcance nacional difiere de los subconjuntos correspondientes a cada estado.

Las notificaciones publicadas no indican un número mayor de personas afectadas. Por tanto, esta ficha utiliza la cifra de personas comunicada oficialmente.

Un número del Seguro Social combinado con una fecha de nacimiento puede utilizarse en solicitudes fraudulentas de crédito o de índole fiscal, así como en intentos de verificación de identidad. El nombre de una persona puede hacer que esos intentos parezcan más creíbles.

Un indicador de discapacidad es información sensible. No deben considerarse fiables las llamadas inesperadas ni los mensajes relacionados con el trabajo o las prestaciones que afirmen conocer ese dato.

Fluke ofreció a los destinatarios de la notificación 24 meses de protección de identidad y seguimiento crediticio a través de Epiq. La inscripción debe realizarse únicamente siguiendo las instrucciones verificadas de la carta enviada a la persona afectada.

Los destinatarios pueden revisar sus informes crediticios y registros fiscales, y solicitar una congelación de crédito si aparece una cuenta que no reconocen. Deben utilizar el sitio web oficial de Fluke y los datos de contacto de la carta de notificación, en lugar de seguir enlaces incluidos en mensajes no solicitados.