Filtración de datos de Mercadien (402 741 personas afectadas)

Según la documentación oficial presentada ante la Fiscalía General de Nuevo Hampshire, se accedió a los datos entre el 17 de septiembre y el 9 de octubre de 2025. Mercadien descubrió el incidente el 7 de noviembre de 2025, lo notificó a las autoridades policiales e inició una investigación con especialistas externos en análisis forense para determinar su alcance.

La notificación de Mercadien indica que la información que pudo verse afectada varía según la persona. Puede incluir nombres, direcciones, fechas de nacimiento, números de licencia de conducir u otros documentos de identificación oficiales, números del Seguro Social e información de cuentas financieras. En el caso de un grupo más reducido de personas, también podrían haberse visto afectados nombres de usuario y contraseñas, códigos PIN del IRS o información de tarjetas de pago.

Mercadien afirma que restableció las contraseñas de los sistemas, realizó análisis de seguridad en los dispositivos y eliminó información sensible del sistema afectado. La empresa también colaboró con las autoridades policiales, asesores jurídicos y especialistas en análisis forense.

Quienes recibieron la notificación deben revisar periódicamente los movimientos de sus cuentas bancarias y tarjetas de pago, sus informes de crédito y las nuevas cuentas abiertas a su nombre. Las personas cuyos datos de contraseñas se hayan visto afectados deben sustituir las contraseñas que reutilizan por otras únicas y activar la autenticación multifactor. Quienes hayan visto afectados sus números del Seguro Social o de identificación también pueden considerar solicitar una alerta de fraude o un bloqueo de crédito, cuando corresponda.