Filtración de datos de Mercor (al menos 2 025 personas afectadas)
La filtración de datos de Mercor de 2026 implicó un acceso no autorizado a los sistemas de la empresa después de que se introdujera malware en ciertas versiones de una herramienta de LiteLLM que utilizaba la compañía.
Esta clasificación se basa en un límite inferior revisado; el impacto y la gravedad reales pueden ser mayores.
Tipos de datos expuestos
6- Nombres
- Direcciones físicas
- Fechas de nacimiento
- Números de la seguridad social
- Números de licencias de conducir
- Documentos de identificación oficial
Acerca de esta brecha de datos
Un registro del organismo regulador de Texas confirma que al menos 2 025 personas se vieron afectadas; no se ha divulgado el total a escala nacional.
Mercor.io Corporation es una plataforma de trabajo estadounidense que conecta a profesionales con proyectos de inteligencia artificial. El incidente fue un ataque a la cadena de suministro de software que llegó a los sistemas de la empresa a través de una herramienta utilizada por la plataforma.
¿Cómo ocurrió el incidente?
A finales de marzo de 2026, LiteLLM informó de que un actor no autorizado había introducido malware en ciertas versiones de una herramienta de análisis de código ampliamente utilizada. Mercor era una de las organizaciones que utilizaban la herramienta, y el malware permitió acceder a algunos de sus sistemas entre el 24 y el 30 de marzo. La empresa detectó y bloqueó la actividad y comenzó a revisar los datos descargados.
¿Qué información se vio afectada?
Según el registro de Texas, la información podría haber incluido nombres, direcciones, fechas de nacimiento, números de Seguro Social, permisos de conducir y documentos de identificación oficiales, como pasaportes o documentos de identidad estatales, según la persona. El campo correspondiente a cada persona está oculto en el ejemplo de notificación disponible públicamente, por lo que no se ha añadido ninguna categoría de datos más amplia.
¿Cómo respondió Mercor?
La empresa detectó y bloqueó la actividad no autorizada, investigó el incidente con especialistas externos en seguridad y reforzó sus controles de seguridad y supervisión. A los destinatarios de las notificaciones se les ofrecieron 24 meses de seguimiento del crédito y asistencia para restablecer su identidad.
¿Qué deben hacer las personas afectadas?
Los destinatarios de las notificaciones deben revisar sus informes de crédito y sus cuentas financieras para detectar actividad que no reconozcan. Las personas cuyos datos de Seguro Social o de documentos de identificación oficiales se hayan visto afectados pueden considerar solicitar una congelación de crédito o una alerta de fraude. Los mensajes inesperados enviados en nombre de Mercor o que hagan referencia a una oportunidad laboral deben verificarse a través de los canales oficiales conocidos de la plataforma.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
