Brecha de seguridad en Motility (766 670 personas afectadas)

El registro del organismo regulador sitúa el acceso no autorizado entre el 11 y el 19 de agosto de 2025. Motility detectó actividad inusual el 19 de agosto y desconectó el servidor afectado.

La investigación de la empresa determinó que un tercero utilizó malware para cifrar parte de sus sistemas y que podría haber extraído, antes del cifrado, un número limitado de archivos con información de clientes. No se hicieron públicos el método de acceso inicial ni la identidad del responsable.

Las categorías de datos variaban según la persona. Las comunicaciones oficiales indican que la información pudo incluir nombres, fechas de nacimiento, números del Seguro Social, números de licencia de conducir u otros números de identificación emitidos por organismos públicos.

La carta de notificación también enumera direcciones postales, direcciones de correo electrónico y números de teléfono entre los datos que podrían haberse visto afectados. Esto no significa que todas las categorías de datos estuvieran presentes para cada persona afectada.

El registro de la Fiscalía General de Texas señala que se vieron afectadas 766 670 personas, entre ellas 194 644 residentes de Texas. El anuncio de la empresa del 12 de septiembre de 2025 redondea el total a aproximadamente 760 000 consumidores.

La combinación de números del Seguro Social, fechas de nacimiento y datos de documentos de identificación oficiales puede aumentar el riesgo de robo de identidad, solicitudes fraudulentas de apertura de cuentas y fraudes dirigidos a personas concretas.

Las direcciones, los números de teléfono y las direcciones de correo electrónico también pueden ayudar a un atacante a crear mensajes convincentes que parezcan proceder de Motility o de un concesionario de vehículos. Que un mensaje contenga datos personales correctos no demuestra que el remitente esté autorizado.

Motility aisló el servidor afectado, inició una investigación forense, restauró los sistemas a partir de copias de seguridad limpias y afirmó que había implementado herramientas de seguridad adicionales. La empresa también notificó a las autoridades policiales.

A las personas potencialmente afectadas se les ofrecieron servicios gratuitos de monitoreo de identidad y protección contra el robo de identidad. Motility afirmó que su investigación pública no había encontrado pruebas de que la información personal se hubiera utilizado de forma indebida.

Quienes hayan recibido una notificación pueden revisar sus informes crediticios y cuentas financieras para detectar movimientos que no reconozcan. Si se vio afectado un número del Seguro Social o un documento de identificación oficial, puede ser adecuado solicitar una congelación del crédito o una alerta de fraude.

Si recibe un mensaje inesperado que dice proceder de Motility, Reynolds and Reynolds o un concesionario, utilice el canal de contacto oficial de la organización antes de abrir un enlace. No comparta contraseñas, datos de pago ni códigos de verificación.