Brecha de datos de Hypertherm (4 228 personas)
La brecha de datos de Hypertherm de 2025 fue un incidente de seguridad que la empresa detectó y abordó, relacionado con una vulnerabilidad en el software Oracle E-Business Suite.
Tipos de datos expuestos
2- Números de la seguridad social
- Nombres
Acerca de esta brecha de datos
Según el informe actual del fiscal general de Indiana, el incidente del 9 de agosto de 2025 afectó a un total de 4 228 personas.
Hypertherm, fabricante de tecnologías de corte industrial, afirmó que abordó el incidente y notificó a las personas afectadas el 13 de marzo de 2026. El modelo de notificación de la empresa no incluye una cronología detallada del incidente ni la fecha en que se descubrió.
¿Cómo ocurrió el incidente?
Según la notificación oficial, el incidente estuvo relacionado con una vulnerabilidad en el software Oracle E-Business Suite. Hypertherm afirmó que aplicó el parche desarrollado por Oracle tras el descubrimiento de la vulnerabilidad. Los documentos públicos no identifican el número de la vulnerabilidad, el método de acceso inicial, la duración del acceso ni la persona o el grupo responsable.
¿Qué información se vio afectada?
El informe oficial de Massachusetts sobre la brecha señala los números del Seguro Social como uno de los tipos de datos afectados. El campo específico del destinatario en el modelo de carta está oculto, por lo que cada persona debe guiarse por el alcance indicado en su propia notificación; los documentos públicos no ofrecen una lista común más amplia de los tipos de datos afectados.
¿Cómo respondió Hypertherm?
Hypertherm afirmó que aplicó el parche de seguridad de Oracle y tomó medidas adicionales para proteger su implementación de Oracle EBS. Ofreció a las personas afectadas dos años de monitoreo gratuito de la identidad a través de Kroll, incluido el monitoreo del crédito, asesoramiento sobre fraude y asistencia para la recuperación tras un robo de identidad.
¿Qué deben hacer las personas afectadas?
Si ha recibido una notificación, revise periódicamente sus informes de crédito para detectar cuentas o consultas que no reconozca. Congelar el crédito o activar una alerta de fraude puede ser conveniente si se ha visto afectado un número del Seguro Social. Si recibe enlaces de inscripción inesperados que utilicen el nombre de Hypertherm o Kroll, verifíquelos contrastándolos con la información de la carta de notificación o con los canales conocidos de la empresa.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
