Filtración de datos de MasTec (25 220 personas afectadas)

El registro BR-0005098 de la oficina del fiscal general de Texas publica la notificación de MasTec, Inc., que incluye las fechas del incidente y de su detección, los tipos de información afectados, el número total de personas afectadas y el método de notificación a los consumidores.

La página oficial de contacto de MasTec indica la misma calle, ciudad y código postal de Coral Gables que figuran en la notificación presentada ante el organismo regulador. El registro de Texas indica la planta 12, mientras que el sitio web actual de la empresa indica la planta 10. Esta pequeña diferencia en la dirección se conserva, en lugar de corregirla sin advertirlo.

Según el registro oficial, la filtración comenzó el 9 de agosto de 2025 y terminó el 16 de agosto. MasTec la detectó el 23 de abril de 2026, y el registro de la oficina del fiscal general de Texas se publicó el 9 de junio de 2026.

Las fuentes públicas no explican el intervalo entre el incidente y su detección, el sistema afectado ni el proceso de investigación. Por ello, el método de acceso inicial, la causa técnica y el responsable de la amenaza no se presentan como hechos establecidos.

El registro de Texas enumera nombres, direcciones físicas, números del Seguro Social, información financiera, como datos de cuentas bancarias o tarjetas de pago, y fechas de nacimiento. No debe suponerse que todos esos campos correspondan a cada persona.

La notificación oficial no enumera contraseñas, nombres de usuario, números de licencias de conducir, datos de salud ni historial laboral. Tampoco identifica si las personas afectadas eran empleados, exempleados, contratistas, clientes o personas con otro tipo de relación con la empresa.

La notificación informa de un total de 25 220 personas en todo el país. Los 4 827 residentes de Texas que figuran en el mismo registro están incluidos en ese total y no deben sumarse a él.

MasTec informó de que los consumidores afectados recibieron una notificación por correo postal de Estados Unidos. El registro público del organismo regulador no revela qué campos correspondían a cada persona ni ofrece el contenido de las notificaciones individuales.

Los nombres, las direcciones, las fechas de nacimiento y los números del Seguro Social pueden combinarse para cometer robo de identidad, abrir cuentas de forma fraudulenta y realizar ataques de phishing dirigidos. La información financiera también hace aconsejable vigilar la actividad no reconocida en las cuentas y los posibles fraudes en los pagos.

Los números del Seguro Social siguen siendo útiles durante mucho tiempo, por lo que la vigilancia no debe cesar solo porque haya pasado tiempo desde el incidente. Que un mensaje contenga una dirección o una fecha de nacimiento correctas no demuestra que proceda de MasTec o de una entidad financiera.

Quienes hayan recibido una notificación deben revisar con regularidad sus informes de crédito, las consultas de crédito para la apertura de nuevas cuentas, la actividad bancaria y los estados de cuenta de sus tarjetas. Pueden considerar las opciones gratuitas de congelación de crédito o alerta de fraude, y deben comunicar cuanto antes cualquier transacción no reconocida a la entidad correspondiente.

Verifique de forma independiente, a través de un canal oficial conocido, cualquier enlace inesperado que afirme proceder de MasTec, de un banco o de un organismo gubernamental. Conserve la notificación recibida por correo y no facilite datos de verificación de identidad a través de comunicaciones no solicitadas.