Filtración de datos de NCH Corporation en 2025
La filtración de datos de 2025 del plan de beneficios para empleados de NCH Corporation afectó a 4 055 personas, según el registro actual de HHS.
Tipos de datos expuestos
1 sensibles4- Información del seguro médico
- Nombres
- Fechas de nacimiento
- Números de la seguridad social
Acerca de esta brecha de datos
NCH Corporation ofrece soluciones de mantenimiento industrial, tratamiento de agua e higiene. La notificación de la filtración se refiere al plan de salud que la empresa ofrece a sus empleados y a las personas a su cargo.
¿Cómo ocurrió el incidente?
Según la notificación oficial de NCH, un actor no autorizado explotó una vulnerabilidad hasta entonces desconocida en Oracle E-Business Suite y extrajo archivos de la aplicación de la empresa. La investigación reveló que los archivos se extrajeron a mediados de agosto de 2025 y que, el 25 de noviembre de 2025, NCH determinó que algunos contenían información personal.
¿Qué información se vio afectada?
La información variaba según la persona. La notificación oficial indica que los archivos contenían nombres y uno o varios de los siguientes datos: fechas de nacimiento, números de Seguro Social e información sobre la inscripción en las prestaciones del plan de salud.
¿Cómo respondió NCH?
NCH indicó que inició una investigación con especialistas externos en ciberseguridad, notificó a las autoridades policiales y aplicó el parche de Oracle. La empresa también ofreció a los destinatarios de la notificación un año de servicios de protección de la identidad.
¿Qué deberían hacer las personas afectadas?
Si ha recibido la notificación, debería inscribirse en el servicio de protección ofrecido y revisar los informes crediticios, los estados de cuenta del plan de salud y la actividad de sus cuentas para detectar operaciones o cambios que no reconozca. Si detecta actividad sospechosa, debería ponerse en contacto directamente con el plan de salud correspondiente, la entidad financiera pertinente o la línea de atención de NCH para esta notificación.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
