Brecha de datos de Henry Rossi & Co. de 2026
La brecha de datos de Henry Rossi & Co. de 2026 afectó a 2 720 personas, según el registro del HHS, tras un acceso no autorizado a archivos en el entorno de la firma.
Tipos de datos expuestos
3- Nombres completos
- Números de la seguridad social
- Fechas de nacimiento
Acerca de esta brecha de datos
Henry Rossi & Co. es una firma contable que realiza auditorías de estados financieros. Emitió la notificación del incidente en nombre de Steamfitters Local #449 Medical & Benefit Fund, uno de sus clientes de auditoría.
¿Cómo ocurrió el incidente?
Henry Rossi detectó actividad anómala en sus sistemas el 18 de enero de 2026 e inició una investigación con especialistas forenses externos. La investigación detectó accesos no autorizados al entorno de la firma los días 17 y 18 de enero y determinó que se había accedido a ciertos archivos. La firma completó la revisión de la información sensible contenida en esos archivos el 3 de abril.
¿Qué información se vio afectada?
Los archivos de auditoría de Steamfitters Local #449 Medical & Benefit Fund contenían nombres completos, números de la Seguridad Social y fechas de nacimiento de determinadas personas. La notificación no indica que todos los campos estuvieran presentes para cada persona, ni afirma que los archivos se hubieran descargado o divulgado públicamente.
¿Cómo respondió la firma?
Henry Rossi llevó a cabo una investigación forense, revisó sus políticas y procedimientos vigentes y afirmó haber implementado medidas de protección administrativas y técnicas adicionales. Difundió la notificación a través de su sitio web y de los medios de comunicación, e indicó que estaba notificando a los organismos reguladores a los que debía informar.
¿Qué deben hacer las personas afectadas?
Las personas que reciban la notificación deben revisar sus informes de crédito, estados de cuenta y explicaciones de beneficios del seguro médico para detectar actividad que no reconozcan. Quienes hayan visto afectados sus números de la Seguridad Social pueden considerar solicitar una alerta de fraude gratuita o una congelación del crédito y comunicar cualquier actividad sospechosa a la organización correspondiente.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
