Filtración de datos de Heritage Bank en 2026 (182 793 personas afectadas)

Los registros de los organismos reguladores de California y Washington señalan el 5 de febrero de 2026 como la fecha inicial del incidente. El propio aviso de Heritage Bank indica que se copiaron determinados archivos de un servidor interno de archivos compartidos el 1 de marzo y que el banco detectó actividad no autorizada en su red el 2 de marzo. Las fuentes no permiten establecer que hubiera acceso continuo durante todo el período comprendido entre el 5 de febrero y el 2 de marzo.

Tras detectar la actividad, Heritage Bank aisló y protegió su red y contrató a especialistas externos en ciberseguridad para investigar la naturaleza y el alcance del incidente. La investigación confirmó que determinados archivos salieron de la red; no se han divulgado públicamente el método de acceso inicial ni la identidad de la persona responsable.

Los tipos de datos afectados varían según la persona. Los avisos indican que el nombre de una persona podría figurar junto con uno o varios de los siguientes datos: dirección, fecha de nacimiento, número de seguridad social o número de identificación personal del contribuyente, información de cuentas bancarias y otros datos financieros, o un número de identificación emitido por una autoridad pública.

El banco declaró que las cuentas y los sistemas de los clientes, así como las operaciones bancarias, no se vieron afectados directamente. Esa declaración no significa que no se copiara información personal de los archivos internos; el alcance divulgado se refiere a los registros almacenados en el servidor de archivos compartidos, no al acceso a los sistemas de cuentas de los clientes.

El total comunicado para este incidente es de 182 793 personas. Por separado, los registros de los organismos reguladores confirman que ese total incluye al menos 168 505 residentes de Washington, 920 residentes de Texas y 94 residentes de Massachusetts. Estas cifras estatales forman parte del total nacional y no se sumaron para generar un nuevo recuento.

Los números de seguridad social, los números de identificación del contribuyente y la información de cuentas financieras pueden aumentar el riesgo de suplantación de identidad, apertura fraudulenta de cuentas o estafas dirigidas. Como los tipos de datos afectados varían según la persona, cada destinatario debe guiarse por los que se indican en su aviso individual.

Heritage Bank afirmó que protegió la red, investigó el incidente con especialistas externos e implementó medidas de protección técnicas adicionales. El banco ofreció servicios gratuitos de seguimiento crediticio y protección de la identidad a las personas potencialmente afectadas, y se emitieron avisos por escrito el 23 de abril de 2026.

Si ha recibido un aviso, debe inscribirse en los servicios de seguimiento utilizando únicamente la información indicada en su carta o los canales de contacto oficiales de Heritage Bank. También debe actuar con cautela ante correos electrónicos o llamadas inesperados que hagan referencia al incidente. Una solicitud legítima del banco no debería pedirle una contraseña, un código de un solo uso ni los datos completos de una cuenta mediante un mensaje no solicitado.

Puede revisar periódicamente los movimientos de sus cuentas bancarias y tarjetas de pago, así como sus informes de crédito. Si detecta una transacción, una cuenta nueva o una consulta de crédito que no reconoce, debe comunicarlo sin demora a la entidad financiera correspondiente; según el riesgo, también puede ser conveniente establecer una alerta de fraude o un bloqueo del crédito.