Brecha de datos de Goodwin Procter de 2026

Una carta de notificación de Goodwin publicada por la Fiscalía General de Massachusetts confirma que el bufete sufrió un incidente de ciberseguridad que afectó a determinada información personal. La carta indica que Goodwin recibió esa información al prestar asesoramiento jurídico a sus clientes.

Los registros de las fiscalías generales de Indiana y Texas recogen, por separado, la misma organización y un incidente ocurrido en abril de 2026. La cobertura jurídica independiente también indica que Goodwin confirmó la brecha ocurrida en primavera; este registro no debe combinarse con los de otros incidentes de seguridad del bufete de años anteriores.

Goodwin afirmó que deshabilitó la cuenta de usuario afectada y eliminó el acceso no autorizado tras descubrir el incidente. No se han divulgado públicamente el método de acceso inicial, la forma en que se comprometió la cuenta ni la identidad del intruso.

El bufete investigó la naturaleza y el alcance del incidente con expertos externos y avisó a las autoridades policiales. Goodwin afirmó que, tras identificar la intrusión, no encontró pruebas de que el acceso no autorizado a su red continuara.

La carta de notificación enumera nombres, números del Seguro Social, números de tarjetas de crédito o débito y números de cuentas de préstamos. No debe suponerse que la misma combinación de datos se aplique a todas las personas afectadas.

Estos datos pueden combinarse para cometer fraudes de identidad, fraudes financieros e intentos de phishing dirigido. La carta no indica que se vieran afectadas contraseñas, contenidos de correos electrónicos o información de salud, por lo que esos datos no confirmados no se incluyen en el alcance del incidente.

El informe de Indiana correspondiente al periodo transcurrido del año recoge un total de 31 727 personas, mientras que el registro de Texas indica 1 550 residentes de Texas y un total de 13 805 personas. Aunque ambos registros identifican la misma organización y sitúan el incidente en abril de 2026, sus cifras totales difieren considerablemente.

Goodwin y los organismos reguladores no han explicado si la diferencia se debe a una revisión del alcance, a grupos distintos de destinatarios de las notificaciones o a otra causa. Por tanto, los registros públicos no permiten establecer de forma fiable una única cifra definitiva de personas afectadas.

El bufete afirmó que deshabilitó la cuenta afectada, eliminó el acceso no autorizado, trabajó con especialistas externos y avisó a las autoridades policiales. Goodwin también informó de que había adoptado medidas adicionales destinadas a reforzar la seguridad de sus sistemas.

En el momento de emitir la notificación, Goodwin afirmó que no tenía conocimiento de robos de identidad ni de fraudes relacionados con la información afectada. Ofreció dos años de servicios gratuitos de supervisión crediticia y de identidad a los destinatarios de la notificación que cumplieran los requisitos.

Si usted recibió una notificación, revise sus informes de crédito, los movimientos de sus cuentas bancarias y tarjetas, y las consultas relacionadas con nuevas cuentas de crédito. Comunique de inmediato cualquier operación o solicitud que no reconozca a la entidad financiera correspondiente, a través de un canal oficial conocido.

Si su número del Seguro Social o los datos de sus cuentas financieras se vieron afectados, puede considerar la posibilidad de solicitar un bloqueo gratuito de su crédito o una alerta de fraude. Antes de facilitar información personal, verifique por una vía independiente cualquier enlace inesperado que afirme proceder de Goodwin, Equifax o un bufete.