Filtración de datos de IMA Diligence Services (525 306 afectados)
La filtración de datos de IMA Diligence Services de 2025 afectó a 525 306 personas, según el registro de la Fiscalía General de Indiana.
Tipos de datos expuestos
2 sensibles7- Información médica
- Información del seguro médico
- Nombres
- Direcciones físicas
- Números de licencias de conducir
- Números de la seguridad social
- Información de cuentas financieras
Acerca de esta brecha de datos
La notificación oficial indica que un actor no autorizado accedió a un servidor de archivos antiguo alojado por un tercero y obtuvo determinados archivos.
IMA Diligence Services, con sede en Wichita, Kansas, presta servicios de diligencia debida financiera y análisis financiero como parte de IMA Financial Group. La empresa indicó que conservaba la información afectada en el marco de servicios profesionales que requerían analizar datos que le habían sido facilitados.
¿Cómo ocurrió el incidente?
Un actor no autorizado accedió al servidor de archivos antiguo alojado por un tercero entre el 8 y el 16 de diciembre de 2025 y obtuvo determinados archivos. IMA Diligence detectó actividad sospechosa el 16 de diciembre, inició una investigación con especialistas externos en ciberseguridad y retiró de servicio el servidor, que ya no está en uso. A continuación, revisó los archivos en detalle para identificar la información y las personas afectadas.
¿Qué información se vio afectada?
La información variaba según la persona. La notificación de New Hampshire menciona nombres, números de licencia de conducir, números de Seguro Social e información de cuentas financieras, mientras que el registro de la Fiscalía General de Texas también incluye direcciones, información médica e información sobre seguros de salud. No se indica que todos los tipos de información correspondieran a todas las personas.
¿Cómo respondió IMA Diligence?
La empresa evaluó la seguridad de sus sistemas, investigó el alcance del incidente con especialistas externos, notificó a las autoridades federales encargadas de hacer cumplir la ley y comenzó a implementar medidas de protección adicionales y capacitación para el personal. Envió notificaciones por escrito a las personas afectadas y ofreció 12 meses de servicios gratuitos de monitoreo de crédito y restauración de la identidad. En el momento de la notificación, no tenía conocimiento de ningún uso indebido de la información.
¿Qué deben hacer las personas afectadas?
Si usted recibió una notificación, consulte su carta para conocer la fecha límite de inscripción en el servicio de monitoreo y revise sus informes de crédito, cuentas financieras, documentos explicativos de su seguro de salud y registros de servicios médicos inesperados. Si su número de Seguro Social o de licencia de conducir estaba entre los datos afectados, puede considerar solicitar una alerta de fraude o un congelamiento de crédito según sus circunstancias. También debe verificar por medios independientes los mensajes inesperados que le soliciten información sobre su identidad.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
