[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f17r3lo5magdhi":3,"$f13s173ah0njvj":63},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":54,"seoTitle":8,"seoDescription":55,"logoUrl":56,"isVerified":4,"isSensitive":4,"isSpamList":57,"isMalware":57,"company":58},"6a66ab298323aab775b62442","MarquisSoftwareSolutions2025","Filtración de datos de Marquis Software Solutions de 2025","marquis-software-solutions-2025","gomarquis.com","2025-08-14T00:00:00.000Z","2026-07-27T00:49:45.273Z","2026-10-10T10:09:23.166Z","Ransomware attack and theft of customer files","https:\u002F\u002Fwww.iowaattorneygeneral.gov\u002Fmedia\u002Fcms\u002F11262025_Marquis_Software_Solutions_C797355999F87.pdf",[15,17,18],"https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Fmarquis-ransomware-gang-stole-data-of-672-000-people-in-2025-cyberattack\u002F","https:\u002F\u002Ftherecord.media\u002Fmarquis-bank-vendor-data-breach",672075,"known",null,"unknown","es",[25,26,27,28,23,29,30,31,32,33],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[47,48,49,50,51,52,53],"Names","Physical addresses","Phone numbers","Social Security numbers","Taxpayer Identification Numbers","Dates of birth","Financial account information without security or access codes","\u003Cp>\u003Cstrong>La filtración de datos de Marquis Software Solutions de 2025\u003C\u002Fstrong> fue un incidente de ransomware y robo de datos en la red de un proveedor de servicios de marketing, análisis y gestión de relaciones con clientes para bancos, cooperativas de crédito y prestamistas hipotecarios de todo Estados Unidos. Marquis detectó actividad sospechosa el 14 de agosto de 2025, y su investigación forense confirmó que un tercero no autorizado copió archivos de los sistemas de Marquis.\u003C\u002Fp>\n\u003Cp>Las notificaciones regulatorias publicadas hasta marzo de 2026 identificaron a 672 075 personas afectadas. El incidente involucró datos de clientes que Marquis almacenaba para al menos 74 entidades financieras, pero la empresa y los bancos afectados afirmaron que la intrusión se limitó al entorno de Marquis y no llegó a los sistemas internos de esas entidades.\u003C\u002Fp>\n\u003Ch2>¿Cómo se confirmó el incidente?\u003C\u002Fh2>\n\u003Cp>La notificación que Marquis presentó ante el fiscal general de Iowa indica que la empresa detectó actividad sospechosa en su red el 14 de agosto y determinó que se trataba de un ataque de ransomware. Contrató a especialistas externos en ciberseguridad y notificó a las autoridades federales encargadas de hacer cumplir la ley. La investigación concluyó que un tercero no autorizado accedió a la red ese día y podría haber obtenido determinados archivos.\u003C\u002Fp>\n\u003Cp>El modelo de notificación individual afirma de forma más directa que los archivos afectados fueron copiados y que Marquis determinó el 27 de octubre que incluían los campos de datos del destinatario. Estas pruebas confirman el robo de datos personales y financieros, no solo una interrupción del servicio o un posible acceso. Ningún grupo de ransomware se atribuyó públicamente la responsabilidad, por lo que el registro no atribuye el ataque a ningún responsable identificado.\u003C\u002Fp>\n\u003Ch2>672 075 personas y 74 organizaciones\u003C\u002Fh2>\n\u003Cp>En un principio, Marquis presentó notificaciones fragmentadas ante autoridades estatales y dirigidas a sus clientes; la documentación presentada posteriormente reflejó un total de 672 075 personas afectadas. Esta cifra no corresponde al número de sistemas bancarios atacados. Representa a las personas cuya información personal figuraba en archivos suministrados por las organizaciones clientes de Marquis y almacenados en el entorno del proveedor.\u003C\u002Fp>\n\u003Cp>Las primeras listas públicas identificaron a 74 bancos, cooperativas de crédito y entidades financieras. Dado que Marquis presta servicios a más de 700 organizaciones financieras, no se puede considerar que la filtración abarcara a toda su cartera de clientes.\u003C\u002Fp>\n\u003Ch2>¿Qué datos se copiaron?\u003C\u002Fh2>\n\u003Cp>Según la persona, los archivos podían contener nombres, direcciones físicas, números de teléfono, números del Seguro Social, números de identificación fiscal, fechas de nacimiento e información de cuentas financieras. Marquis afirmó que la información de cuentas financieras no incluía códigos de seguridad ni de acceso. No se da por hecho que todos los campos estuvieran presentes para cada persona; las cartas individuales especifican los datos correspondientes.\u003C\u002Fp>\n\u003Cp>Esta combinación genera un riesgo considerable de robo de identidad, fraude mediante la apertura de nuevas cuentas, fraude fiscal y phishing bancario dirigido. La empresa no confirmó la presencia de PINs, contraseñas, códigos de un solo uso ni tarjetas de pago, por lo que no se añaden como categorías de datos. El registro también evita generalizaciones sin fundamento sobre notas de empleados o saldos de cuentas.\u003C\u002Fp>\n\u003Ch2>Vía de ataque y límites entre organizaciones\u003C\u002Fh2>\n\u003Cp>Las notificaciones estatales describieron el incidente como un ataque de ransomware, y declaraciones posteriores de la empresa indicaron que se accedió a la red de Marquis a través de un firewall de SonicWall. Posteriormente, Marquis demandó a SonicWall con alegaciones relativas al incidente de seguridad relacionado y a las protecciones del producto.\u003C\u002Fp>\n\u003Cp>Los sistemas de los bancos clientes afectados no formaron parte del incidente. Los datos procedían de archivos que esas organizaciones habían suministrado para su tratamiento mediante los servicios de marketing y comunicaciones de Marquis. Esta distinción evita la conclusión errónea de que se vulneraron los sistemas de 74 bancos distintos y, al mismo tiempo, muestra cómo un único incidente en un proveedor externo repercutió en numerosos clientes institucionales.\u003C\u002Fp>\n\u003Ch2>Respuesta de Marquis\u003C\u002Fh2>\n\u003Cp>Marquis trabajó con especialistas para contener el ataque, proteger su red e identificar a los clientes y las personas afectadas. Comenzó a notificar a sus clientes empresariales entre el 27 de octubre y el 25 de noviembre y, siguiendo sus indicaciones, gestionó las notificaciones individuales y regulatorias. La empresa afirmó que implementó tecnologías y procesos de seguridad adicionales y que contactó con las autoridades encargadas de hacer cumplir la ley.\u003C\u002Fp>\n\u003Cp>A los destinatarios que cumplían los requisitos se les ofrecieron servicios de monitoreo de crédito y protección de la identidad, y se les aconsejó revisar los estados de cuenta y los informes de crédito. Las personas cuyas notificaciones incluyan un número del Seguro Social o un identificador fiscal pueden considerar solicitar una congelación de crédito o activar alertas de fraude, verificar las transacciones que no reconozcan a través de un canal oficial de su entidad financiera y evitar los enlaces inesperados enviados en nombre de un banco.\u003C\u002Fp>\n\u003Ch2>¿Cómo debe interpretarse este incidente?\u003C\u002Fh2>\n\u003Cp>Este registro acredita un acceso no autorizado y un ataque de ransomware en la red de Marquis el 14 de agosto de 2025, la copia de archivos recibidos de organizaciones clientes y notificaciones que abarcan a 672 075 personas. El incidente afectó a clientes de numerosas entidades financieras, pero no demuestra que las redes propias de esas entidades se vieran comprometidas. Un único incidente técnico se reúne en un solo registro del proveedor.\u003C\u002Fp>\n\u003Cp>Los datos verificados incluyen nombres, direcciones, números de teléfono, números del Seguro Social, identificadores fiscales, fechas de nacimiento e información de cuentas financieras sin códigos de acceso. Marquis afirmó que no tenía pruebas de uso indebido cuando se presentaron las notificaciones; esto no invalida la copia confirmada de archivos. La identidad del responsable, el método exacto de explotación, el supuesto pago de un rescate y las estimaciones más elevadas del número de personas afectadas quedan fuera del registro por falta de pruebas primarias suficientes.\u003C\u002Fp>","Filtración de datos de Marquis Software Solutions de 2025. Se reportan 672,1 mil registros. Datos reportados: Nombres, Direcciones físicas, Números de…","\u002Fuploads\u002Flogo\u002Fgomarquis_com.svg",false,{"name":59,"sector":60,"country":61,"website":10,"websiteArchiveUrl":62,"websiteStatus":62,"websiteCheckedAt":21},"Marquis Software Solutions, Inc.","Financial Technology","United States","",{"success":4,"breaches":64},[65,72,79,86],{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":20},"abrigo","Incidente con datos de contacto profesionales de Abrigo (2026)","Abrigo","\u002Fuploads\u002Flogo\u002Fabrigo_com.webp","2026-04-14T00:00:00.000Z",711099,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":20},"addi","Filtración de datos de Addi de 2026","Addi","\u002Fuploads\u002Flogo\u002Faddi_com.webp","2026-03-25T00:00:00.000Z",34532941,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":85,"affectedCountStatus":20},"figure","Filtración de datos de Figure de 2026","Figure","\u002Fuploads\u002Flogo\u002Ffigure_com.webp","2026-01-28T00:00:00.000Z",967178,{"slug":87,"title":88,"companyName":89,"logoUrl":90,"breachDate":91,"affectedCount":92,"affectedCountStatus":20},"betterment","Filtración de datos de Betterment en 2026","Betterment","\u002Fuploads\u002Flogo\u002Fbetterment_com.webp","2026-01-09T00:00:00.000Z",1435174]