Filtración de datos de Fried Frank (179 613 personas afectadas)

El registro BR-0004892 de la Fiscalía General de Texas recoge la identidad de la organización, las fechas del incidente y de su detección, los tipos de información afectados, el número total de personas afectadas y los métodos de notificación a los consumidores.

El artículo de SecurityWeek, que incluye una declaración de Fried Frank, indica que un tercero no autorizado copió archivos de la unidad de red compartida del bufete. Según la declaración, el incidente se contuvo, se contrató a especialistas externos en seguridad y se informó a las autoridades policiales.

Según el registro oficial, el acceso no autorizado comenzó el 23 de octubre de 2025 y finalizó el 28 de octubre. El bufete detectó el incidente el 27 de octubre de 2025, y el registro de Texas se publicó el 9 de marzo de 2026.

La información pública no explica cómo se obtuvo el acceso inicial, qué vulnerabilidad pudo haberse utilizado ni quién estuvo detrás del incidente. Por tanto, esta ficha no presenta como hechos establecidos ningún método de acceso inicial, causa técnica ni actor de amenazas.

El registro de Texas enumera nombres, direcciones físicas, números del Seguro Social, números de licencias de conducir, números de documentos de identificación oficiales, como pasaportes o documentos de identidad estatales, información financiera, información médica y fechas de nacimiento.

La notificación presentada también incluye una categoría de información denominada «otros», sin especificar su contenido. No debe suponerse que los mismos campos de datos se aplican a todas las personas, y las fuentes públicas no identifican qué combinación de campos corresponde a cada persona afectada.

El registro de la Fiscalía General de Texas informa de un total de 179 613 personas en todo el país. Los 16 724 residentes de Texas que figuran en ese mismo registro están incluidos en el total y no deben sumarse por separado.

La cobertura periodística independiente identifica a 659 personas en un grupo más reducido vinculado a un fondo de inversión de JPMorgan. Esa cifra limitada no debe considerarse una cantidad adicional que aumente el total nacional del mismo incidente.

Los nombres, las direcciones, las fechas de nacimiento y los números del Seguro Social pueden combinarse para cometer suplantación de identidad, abrir cuentas de forma fraudulenta y realizar ataques de phishing dirigidos. La información financiera también hace aconsejable revisar con atención la actividad bancaria y de las tarjetas.

Los números de documentos de identificación oficiales pueden seguir siendo útiles durante mucho tiempo, por lo que el riesgo no se limita al periodo inmediatamente posterior al incidente. La información médica también plantea riesgos para la privacidad y puede facilitar intentos de fraude muy personalizados.

Si ha recibido una notificación, revise periódicamente sus informes de crédito, las consultas relacionadas con la apertura de nuevas cuentas, su actividad bancaria y los estados de cuenta de sus tarjetas. Puede considerar la posibilidad de solicitar un bloqueo de crédito o una alerta de fraude. Si detecta actividad que no reconoce, notifíquela cuanto antes a la entidad correspondiente.

Si recibe enlaces inesperados que supuestamente proceden de Fried Frank, de un banco, de una empresa de inversión o de un organismo público, verifique su autenticidad de forma independiente a través de un canal oficial conocido. No facilite información sobre su identidad, sus cuentas o su salud a través de comunicaciones no solicitadas.