Filtración de datos de Oak View Group de 2025

La carta de notificación de Oak View Group presentada ante la Fiscalía General de Massachusetts confirma que un tercero no autorizado accedió a parte de los sistemas heredados de la empresa y extrajo determinados archivos de su red.

Los registros de las fiscalías generales de Texas e Indiana identifican de forma independiente a la misma organización, la misma fecha de inicio y el mismo total de 10 075 personas. Estos registros muestran que la cifra no corresponde únicamente a un grupo de afectados de un solo estado.

La investigación de Oak View Group determinó que el acceso no autorizado comenzó el 16 de diciembre de 2025. La empresa descubrió el incidente el 19 de enero de 2026 y desconectó el sistema afectado.

La carta de notificación a los consumidores está fechada el 12 de junio de 2026. Por tanto, el nombre de este registro hace referencia al año en que comenzó el acceso; la fecha de notificación no se considera la fecha de la filtración.

La carta de notificación de Oak View Group confirma que se vieron afectados nombres y números de identificación fiscal. El registro de Texas también incluye direcciones y números de la Seguridad Social entre las categorías de datos notificadas.

No todos los campos de datos correspondían necesariamente a todas las personas. La empresa indicó que no había encontrado pruebas de que la información se hubiera puesto a la venta, hecho pública o utilizado para cometer fraudes relacionados con el incidente.

Los registros oficiales de Texas e Indiana indican un total de 10 075 personas afectadas. El registro de Texas identifica por separado a 1 123 residentes de Texas incluidos en ese total.

Los grupos de afectados de cada estado no se sumaron de nuevo al total general. El alcance de la notificación se refiere a personas, no a un número de cuentas de clientes.

Los números de la Seguridad Social y de identificación fiscal pueden utilizarse en intentos de presentar declaraciones de impuestos fraudulentas, solicitar créditos o eludir controles de identidad. Los nombres y las direcciones pueden hacer que esos intentos parezcan más creíbles.

Los detalles sobre las relaciones con contratistas o proveedores también pueden servir para elaborar mensajes dirigidos a personas concretas que se presenten como avisos de cambios en los pagos o solicitudes de documentación fiscal. Que un remitente conozca detalles del lugar de trabajo no hace, por sí solo, que un mensaje sea legítimo.

Quienes reciban la notificación deberían revisar sus informes crediticios y las cuentas nuevas abiertas a su nombre, y estar atentos a declaraciones o notificaciones inesperadas durante el periodo de presentación de declaraciones de impuestos. También pueden utilizar los dos años de seguimiento crediticio que ofrece Oak View Group.

En lugar de seguir enlaces incluidos en mensajes que afirmen proceder de Oak View Group o de su proveedor de seguimiento crediticio, quienes reciban la notificación deberían utilizar el sitio web oficial de la empresa y los datos de contacto verificados de su carta de notificación. Las sospechas de uso indebido de la identidad o de los datos fiscales deben comunicarse a las instituciones pertinentes y a los servicios oficiales de denuncia de fraudes.