Brecha de datos de Kubota North America de 2026

La empresa sitúa el acceso no autorizado entre el 16 de marzo y el 20 de abril, y afirma que protegió la red e inició una investigación cuando tuvo conocimiento del incidente. El 30 de abril descubrió que se había accedido a archivos que gestionaba su equipo de recursos humanos. La revisión de los archivos concluyó el 16 de junio que uno o varios podrían haber contenido información personal de determinados empleados y personas a su cargo. Las cartas de notificación se enviaron por correo postal el 30 de junio.

Las fuentes no revelan el método de acceso inicial, quién estuvo detrás del ataque ni la fecha en que la empresa tuvo conocimiento del incidente, y tampoco confirman que se extrajeran de la red archivos concretos. Por tanto, esta entrada verifica el acceso no autorizado y el acceso a archivos, sin añadir afirmaciones no respaldadas sobre ransomware, vulnerabilidades o publicación de datos.

Los archivos de empleados podrían haber contenido un nombre junto con un número de la Seguridad Social, fecha de nacimiento, número de identificación fiscal, número de licencia de conducir u otro documento de identidad emitido por una autoridad pública, datos de cuentas financieras para depósito directo, información de tarjetas de pago corporativas e información sobre la inscripción en prestaciones o información limitada sobre reclamaciones de personas inscritas en el plan de Kubota. En el caso de las personas a su cargo, el alcance se limita a nombres, números de la Seguridad Social, fechas de nacimiento y, cuando corresponda, información sobre la inscripción en prestaciones o información limitada sobre reclamaciones.

La empresa indica expresamente que los campos variaban según el puesto del empleado y las prestaciones elegidas. Esto no significa que todos los campos se vieran afectados en el caso de cada destinatario. El aviso oficial no enumera contraseñas, credenciales de inicio de sesión, cuentas de correo electrónico personales ni códigos de acceso bancario.

El aviso de la empresa no contiene una cifra total de personas a nivel nacional. La entrada pública del regulador de Texas recoge 2 237 residentes de Texas, notificación por correo postal y protección contra el robo de identidad en una comunicación presentada el 1 de julio de 2026. El modelo de carta oficial de Massachusetts corrobora las fechas y los campos, pero no aporta un total nacional. La cifra anterior de 5 891 se eliminó porque no pudo respaldarse con una fuente primaria directa. Tampoco hay ninguna tarea de importación local ni ningún conjunto de datos que permita realizar búsquedas por persona asociado a esta entrada.

Kubota ofreció servicios de seguimiento de la identidad a través de Kroll. Si ha recibido una notificación, debe comenzar por consultar los campos indicados en su propia carta. Las personas cuyos números de identificación se hayan visto afectados pueden revisar los informes crediticios, las cuentas nuevas y los cambios de dirección; quienes tengan datos de depósito directo afectados pueden vigilar la actividad bancaria y de nómina; quienes tengan datos de tarjetas corporativas afectados pueden revisar las transacciones de esas tarjetas; y quienes tengan información sobre prestaciones o información limitada sobre reclamaciones afectada pueden revisar la documentación del plan y los registros explicativos. Antes de aceptar un enlace, una solicitud de pago o una petición de un código de un solo uso en una llamada o un mensaje inesperados, quienes reciban la notificación deben recurrir a un canal independiente al que accedan desde kubotausa.com.