Filtración de datos de Passco Companies (8 335 personas)
La filtración de datos de Passco Companies fue un incidente de seguridad en el que un tercero no autorizado accedió a determinados sistemas de la empresa de inversión inmobiliaria y extrajo una cantidad limitada de información.
Tipos de datos expuestos
2 sensibles8- Información médica
- Información del seguro médico
- Nombres
- Direcciones físicas
- Números de la seguridad social
- Licencias de conducir
- Government-issued identification
- Información financiera
Acerca de esta brecha de datos
La documentación oficial presentada por Passco sitúa el acceso el 7 de agosto de 2025.
El registro de la Fiscalía General de Texas indica que el incidente afectó a 8 335 personas en todo Estados Unidos, entre ellas 2 127 residentes de Texas. La empresa notificó a las personas afectadas en varias etapas mediante documentos presentados ante las autoridades estatales.
¿Cómo se confirmó el incidente?
La documentación presentada por Passco ante la Fiscalía General de Nuevo Hampshire confirma que la empresa investigó una actividad sospechosa en su entorno y determinó que se había extraído información durante el acceso no autorizado.
El registro de Texas identifica a la misma organización, señala la misma fecha del incidente, el 7 de agosto de 2025, y detalla el alcance de la afectación. Una carta modelo dirigida a los consumidores y publicada por la Fiscalía General de Massachusetts también confirma que Passco notificó directamente a las personas afectadas.
¿Cuándo ocurrió la filtración?
Según la documentación presentada por Passco en Nuevo Hampshire, el acceso no autorizado ocurrió el 7 de agosto de 2025. La empresa recibió los resultados de la revisión de los datos el 16 de diciembre de 2025 y siguió trabajando para identificar a las personas cuya información figuraba en los archivos.
Las primeras notificaciones por escrito se enviaron el 17 de abril de 2026. El registro de Texas se publicó el 18 de junio de 2026; las fechas de notificación y publicación son distintas de la fecha del acceso.
¿Qué información se vio afectada?
La documentación presentada en Nuevo Hampshire confirma que se vieron afectados los nombres y números de la Seguridad Social de los destinatarios de las notificaciones en ese estado. El registro de Texas también enumera direcciones, información de licencias de conducir y de otros documentos de identificación oficiales, información de cuentas financieras, información médica e información de seguros de salud.
Los campos afectados variaban según la persona. Que una categoría figure en las notificaciones no significa que todos los campos correspondieran a las 8 335 personas.
¿Cuántas personas se vieron afectadas?
La Fiscalía General de Texas informa de un total de 8 335 personas afectadas. Las cifras comunicadas para Nuevo Hampshire, Massachusetts y otros estados son subconjuntos locales incluidos en ese total.
Este total corresponde al conjunto más amplio de personas afectadas en Estados Unidos, no a las cifras menores de residentes comunicadas en las notificaciones de cada estado.
¿Qué riesgos generan estos tipos de datos?
Un número de la Seguridad Social combinado con información de identificación oficial o financiera puede utilizarse en solicitudes fraudulentas de apertura de cuentas y en estafas relacionadas con la verificación de identidad. La información médica y de seguros también puede hacer más convincentes los mensajes de suplantación de identidad relacionados con la salud.
No facilite información personal en respuesta a mensajes inesperados que afirmen proceder de Passco o de un servicio de seguimiento crediticio. Compruebe los enlaces y los números de teléfono contrastándolos con su carta de notificación oficial.
¿Qué deben hacer las personas afectadas?
La carta modelo publicada en Massachusetts indica que a los destinatarios que cumplían los requisitos se les ofrecieron 24 meses del servicio de supervisión de Experian IdentityWorks. La documentación presentada en otros estados describe períodos de servicio diferentes, por lo que cada persona debe comprobar la oferta que figura en su propia carta.
Si recibió una notificación, puede revisar sus informes crediticios, cuentas bancarias y estados de cuenta del seguro de salud. Si aparece una transacción o una cuenta nueva que no reconoce, puede comunicarlo a la entidad correspondiente y considerar la posibilidad de solicitar un congelamiento de seguridad de su expediente crediticio.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información