Filtración de datos de Hightower Advisors: 131 483 personas afectadas

Hightower descubrió la primera cuenta de usuario comprometida el 9 de enero. Su investigación determinó que se habían descargado ciertos archivos sin autorización desde el entorno de la empresa entre el 8 y el 9 de enero.

Mientras continuaba la revisión, la empresa identificó una segunda cuenta comprometida el 19 de enero; se descargaron archivos adicionales entre el 19 y el 20 de enero. Los documentos públicos no explican cómo se comprometieron las credenciales ni identifican a la persona responsable.

El registro del fiscal general de Texas incluye nombres, números de Seguro Social, números de licencia de conducir e información financiera, como datos de cuentas o tarjetas de pago, entre los posibles tipos de datos afectados.

Los campos afectados pudieron variar de una persona a otra. No debe suponerse que las cuatro categorías correspondan a todos los destinatarios del aviso ni que aparecieran juntas en un mismo archivo.

El informe de 2026 del fiscal general de Indiana registra 131 483 personas afectadas en todo el país en relación con la notificación conjunta. Esta es la población sujeta a notificación por los dos incidentes de acceso.

Los 1 204 residentes de Indiana que figuran en ese informe y las 563 personas del registro de Texas son subconjuntos correspondientes a esos estados. No deben sumarse al total nacional de 131 483.

Un número de Seguro Social, una licencia de conducir o un dato de una cuenta financiera, junto con un nombre, pueden facilitar el robo de identidad, las solicitudes de crédito fraudulentas y los intentos de fraude en cuentas.

Un atacante puede mencionar una relación real con un asesor, un tipo de cuenta o un dato de identidad para parecer creíble. Que un mensaje contenga un dato correcto no demuestra que su remitente represente a Hightower o a un asesor financiero.

Los destinatarios del aviso deben revisar periódicamente sus informes crediticios y la actividad de sus cuentas financieras, y comunicar cualquier solicitud, cuenta o transacción que no reconozcan.

El aviso oficial ofrece a los destinatarios que reúnen los requisitos 12 meses de monitoreo del historial crediticio en una sola agencia de información crediticia y asistencia en caso de fraude a través de Cyberscout. Guíese únicamente por el código de inscripción y la fecha límite que figuran en la carta que se le envió directamente.

No proporcione su número de Seguro Social, datos de su cuenta, contraseñas ni códigos de verificación durante una llamada no solicitada ni en respuesta a un mensaje no solicitado. Verifique los datos de contacto y los enlaces de acceso a su cuenta entrando por su cuenta en hightoweradvisors.com.

El alcance confirmado comprende los periodos de acceso del 8 al 9 y del 19 al 20 de enero de 2026, dos cuentas de usuario comprometidas, descargas de archivos sin autorización y 131 483 personas afectadas. El aviso señala que, en ese momento, no había indicios de que la información se hubiera utilizado para el robo de identidad o el fraude, pero esa conclusión se limita a ese momento; no se divulgaron públicamente el método utilizado para comprometer las credenciales ni la identidad del responsable.