Filtración de datos de Industrial Acceptance (79 216 afectados)
La filtración de datos de Industrial Acceptance Corporation de 2025 afectó a 79 216 personas, según el registro del fiscal general de Indiana.
Tipos de datos expuestos
4- Nombres
- Números de la seguridad social
- Números de licencias de conducir
- Government issued identification numbers
Acerca de esta brecha de datos
La notificación oficial de la empresa indica que el incidente estuvo relacionado con ransomware y que un actor no autorizado extrajo determinados archivos de su red.
Industrial Acceptance Corporation, también conocida como IAC, es una empresa de financiación de vehículos con sede en New Haven, Connecticut. Presta servicios a concesionarios de automóviles y a clientes que recurren a la financiación para adquirir vehículos.
¿Cómo ocurrió el incidente?
IAC detectó actividad no autorizada en su red el 24 de febrero de 2025 y desconectó sus sistemas para poder restaurarlos de forma segura. Una investigación realizada con especialistas en ciberseguridad identificó un incidente de ransomware y determinó que se habían extraído determinados archivos de la red. La empresa tuvo conocimiento de la extracción de archivos en torno al 4 de marzo de 2025 y completó la revisión detallada de los archivos afectados el 11 de mayo de 2026.
¿Qué información se vio afectada?
La información variaba según la persona. La notificación oficial señala que los datos potencialmente afectados incluían nombres, números de la Seguridad Social, números de permisos de conducir u otros números de identificación emitidos por el Gobierno. No indica que todos los tipos de datos se vieran afectados en el caso de cada persona.
¿Cómo respondió Industrial Acceptance Corporation?
La empresa desconectó sus sistemas, investigó el alcance del incidente con especialistas externos en ciberseguridad y revisó sus políticas de seguridad y sus medidas de protección. Notificó a las personas afectadas y les ofreció 12 meses de servicios gratuitos de supervisión de la identidad y del crédito. En el momento de la notificación, no había pruebas de que la información personal se hubiera utilizado indebidamente para cometer fraude o robo de identidad.
¿Qué deben hacer las personas afectadas?
Quienes hayan recibido la notificación deben consultar en sus cartas el plazo de inscripción en el servicio de supervisión y revisar periódicamente sus informes crediticios, sus cuentas financieras y las solicitudes de crédito inesperadas. Las personas cuyos números de la Seguridad Social o de identificación se hayan visto afectados pueden considerar una alerta de fraude o un bloqueo del crédito, según sus circunstancias, y deben verificar de forma independiente los mensajes inesperados que soliciten datos de identidad.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
