Brecha de datos de Mariner Wealth Advisors (8 995 personas afectadas)

La primera fecha confirmada de acceso no autorizado es el 21 de noviembre de 2025, y la actividad sospechosa se detectó el 24 de noviembre. El registro de la Fiscalía General de California también incluye el 13 de enero de 2026; las fuentes accesibles no explican a qué corresponde exactamente esa fecha adicional dentro del incidente.

Mariner declaró que aisló y protegió las cuentas afectadas, investigó con la ayuda de expertos externos y se comunicó con las autoridades policiales y los organismos reguladores. La firma informó que no había encontrado pruebas de un uso indebido de la información personal.

Los tipos de datos expuestos no fueron los mismos para todas las personas. Las notificaciones públicas mencionan nombres, fechas de nacimiento, números del Seguro Social, números de cuenta e información del permiso de conducir como posibles datos afectados; cada notificación individual especifica cuáles correspondían a su destinatario.

La empresa indicó que las cuentas financieras, las cuentas de inversión y los sistemas de cuentas de clientes se alojaban en sistemas separados y no se vieron afectados. La presencia de números de cuenta en los archivos descargados no demuestra que se accediera a esos sistemas ni que se realizaran movimientos de fondos no autorizados.

Las personas cuyo número del Seguro Social o fecha de nacimiento se haya visto afectado pueden considerar solicitar un congelamiento gratuito de su crédito ante las tres principales agencias de información crediticia. Conviene revisar los informes crediticios para detectar cuentas, consultas y cambios de dirección que no se reconozcan.

Si la información de su permiso de conducir se vio afectada, puede solicitar orientación sobre el uso indebido de su identidad a la agencia de vehículos motorizados de su estado. Cualquier actividad crediticia o fiscal sospechosa debe notificarse sin demora a la institución correspondiente.

Aunque se informó que los sistemas de cuentas financieras no se vieron afectados, los datos de identidad expuestos pueden hacer más convincentes los mensajes fraudulentos sobre asesoramiento, inversiones o verificación de cuentas. Las solicitudes inesperadas de transferencias o de actualización del perfil deben confirmarse por un canal distinto.

Busque la información de contacto en el dominio oficial de Mariner en lugar de seguir un enlace incluido en una notificación inesperada. No proporcione una contraseña, su número completo del Seguro Social ni un código de un solo uso en respuesta a una llamada o un mensaje no solicitados.

La cifra de 8 995 corresponde al total de personas afectadas por el incidente que figura en la documentación presentada ante el organismo regulador de Maine; los 17 residentes de Maine forman parte de ese total. La cifra estatal no se utiliza como un total independiente, y no se da por hecho que un mismo tipo de dato se haya visto expuesto para todas las personas afectadas.

El incidente se describió como limitado a determinadas aplicaciones en la nube utilizadas por tres empleados. Las fuentes públicas no indican si el acceso inicial se produjo mediante phishing, reutilización de contraseñas u otra técnica, por lo que el vector de ataque sigue sin confirmarse.

Una coincidencia positiva significa que la dirección de correo electrónico consultada aparece en un conjunto de datos asociado a este incidente; no demuestra que todos los tipos de datos enumerados correspondan a esa persona. La carta de notificación individual ofrece la información más precisa sobre el alcance.

Un resultado negativo no demuestra que una persona no se haya visto afectada. Si recibió una notificación oficial, siga sus instrucciones independientemente del resultado de la búsqueda y continúe revisando sus registros de identidad y crédito.