Brecha de datos de Lansing Community College (174 307 afectados)
La brecha de datos de Lansing Community College de 2025 afectó a 174 307 personas, según el informe del fiscal general de Indiana.
Tipos de datos expuestos
5- Nombres
- Direcciones físicas
- Fechas de nacimiento
- Números de la seguridad social
- Números de licencias de conducir
Acerca de esta brecha de datos
La notificación oficial indica que se utilizaron credenciales comprometidas para acceder sin autorización a determinados sistemas de la red de la institución.
Lansing Community College es un colegio comunitario público en Lansing, Michigan, que ofrece programas de grado asociado, certificación y formación profesional.
¿Cómo ocurrió el incidente?
La institución detectó el acceso no autorizado a determinados sistemas de su red el 18 de febrero de 2025. Una investigación realizada con especialistas externos en ciberseguridad determinó que el acceso comenzó mediante credenciales comprometidas el 12 de febrero de 2025 o en fechas cercanas. Se aseguraron los sistemas y se notificó a las autoridades policiales; las comunicaciones regulatorias se publicaron en junio de 2026.
¿Qué información se vio afectada?
La información variaba según la persona. El alcance comunicado incluye nombres, direcciones, fechas de nacimiento, números de la Seguridad Social, información de licencias de conducir y otros datos proporcionados a la institución o conservados por ella. La notificación indica que no todos los tipos de información correspondían a todas las personas y que, en el momento de emitirla, no había pruebas de que la información se hubiera extraído de los sistemas ni utilizado indebidamente.
¿Cómo respondió Lansing Community College?
La institución colaboró con especialistas independientes en ciberseguridad para contener el acceso, asegurar sus sistemas e investigar el alcance del incidente. Indicó que había reforzado las medidas de seguridad, notificado a las autoridades policiales y a los organismos reguladores pertinentes, y ofrecido a las personas que cumplían los requisitos 24 meses de servicios gratuitos de monitoreo de crédito y protección de la identidad.
¿Qué deben hacer las personas afectadas?
Si ha recibido una notificación, debe consultar su carta para conocer las condiciones de inscripción en el servicio gratuito de monitoreo y revisar periódicamente sus informes de crédito y cuentas financieras para detectar actividad que no reconozca. Si entre los datos afectados estaban su número de la Seguridad Social o la información de su licencia de conducir, puede considerar, según sus circunstancias, una alerta de fraude, una congelación del crédito o medidas de protección de sus documentos de identidad. También debe verificar por medios independientes las comunicaciones inesperadas que hagan referencia a la institución.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
