Filtración de datos de Mario Susi & Son: al menos 175 afectados
La filtración de datos de Mario Susi & Son de 2026 corresponde a un ataque de ransomware que, según la empresa, se produjo el 13 de junio de 2026 o en una fecha cercana.
Esta clasificación se basa en un límite inferior revisado; el impacto y la gravedad reales pueden ser mayores.
Tipos de datos expuestos
1- Detalles laborales
Acerca de esta brecha de datos
La empresa declaró que el incidente pudo haber implicado el acceso no autorizado a información personal relacionada con las nóminas de exempleados o la obtención de dicha información sin autorización. Un resumen publicado de la notificación presentada en Massachusetts identifica al menos a 175 residentes del estado como afectados; no se divulgó el total a nivel nacional.
Mario Susi & Son es una empresa contratista de excavación y construcción con sede en Dorchester, Massachusetts. Dado que la notificación pública se envió a exempleados, el alcance confirmado se refiere a la información laboral y de nóminas en poder de la empresa, no a datos de clientes.
¿Cómo ocurrió el incidente?
Según la carta de la empresa fechada el 1 de julio de 2026, Mario Susi & Son sufrió un ataque de ransomware el 13 de junio o en una fecha cercana. La notificación no identifica al atacante, no explica el método de acceso inicial, no indica cuánto tiempo duró el acceso ni menciona los sistemas que fueron cifrados. Por tanto, la información pública disponible no permite determinar el alcance técnico con mayor detalle.
¿Qué información se vio afectada?
La carta oficial describe el material potencialmente afectado como “información personal relacionada con las nóminas”, pero no enumera los campos de datos concretos. Esa formulación apunta a registros laborales y de remuneración; la carta pública no permite determinar que un número de Seguro Social, una cuenta financiera o cualquier otro campo específico se haya visto afectado en el caso de todas las personas.
¿Cómo respondió Mario Susi & Son?
La empresa notificó a los exempleados afectados y ofreció 24 meses de seguimiento crediticio gratuito con un seguro contra el robo de identidad a través de IDX. La carta también describió medidas de protección, como la congelación del crédito, las alertas de fraude y la denuncia de actividades sospechosas.
¿Qué deben hacer las personas afectadas?
Los destinatarios de la notificación deben atenerse al alcance indicado en sus cartas individuales y actuar con cautela ante mensajes inesperados relacionados con nóminas, impuestos o historial laboral. Pueden revisar sus informes de crédito y cuentas financieras en busca de actividad que no reconozcan. Antes de utilizar enlaces que afirmen proceder de la empresa o del proveedor del servicio de seguimiento crediticio, deben verificarlos a través del dominio msusi.com o de los datos de contacto que figuran en la carta oficial.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
