Filtración de datos de FullBeauty Brands en 2025
La filtración de datos de FullBeauty Brands de 2025 implicó el acceso de una persona no autorizada a la red informática interna de la empresa y la obtención de copias de determinados archivos.
Tipos de datos expuestos
1 sensibles3- Información del seguro médico
- Nombres
- Números de la seguridad social
Acerca de esta brecha de datos
FullBeauty Brands afirma que detectó el incidente de ciberseguridad el 22 de octubre de 2025.
La Oficina de Derechos Civiles del Departamento de Salud y Servicios Humanos de Estados Unidos registró el incidente vinculado al plan de prestaciones para empleados de FullBeauty Brands como un incidente de intrusión informática/TI relacionado con un servidor de red e informó de 4 725 personas afectadas.
Cronología verificada del incidente
La investigación de la empresa determinó que una persona no autorizada accedió a la red entre el 18 de octubre y el 19 de noviembre de 2025 y copió determinados archivos. El 14 de noviembre de 2025, FullBeauty Brands determinó que algunos archivos contenían información relacionada con el empleo y comenzó a enviar cartas de notificación por correo postal el 16 de enero de 2026.
¿Qué información podría haberse visto afectada?
La información variaba según la persona, pero podría haber incluido nombres y apellidos, números de la Seguridad Social e información sobre la afiliación al plan de salud. La notificación indica que los tipos de datos no eran los mismos para todas las personas.
Cómo respondió la organización
FullBeauty Brands afirma que protegió la red, investigó el incidente con socios especializados en ciberseguridad e implementó medidas adicionales de seguridad de la red. La organización también indicó que reforzaría la concienciación de los empleados sobre las amenazas cibernéticas y ofreció a los destinatarios de la notificación un año de seguimiento del crédito y protección frente al robo de identidad.
¿Qué deberían hacer las personas afectadas?
Los destinatarios de la notificación deberían activar el servicio de protección ofrecido dentro del plazo indicado en ella, si cumplen los requisitos, y revisar sus informes crediticios y los registros de su plan de salud para detectar cambios que no reconozcan. Antes de utilizar los enlaces y los datos de contacto relacionados con el incidente, deberían verificarlos a través de los canales oficiales de la organización.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
