Brecha de datos de Payactiv (202.2 mil personas afectadas)

El registro BR-0004778 de la Fiscalía General de Texas publica el informe de Payactiv, Inc., con las fechas del incidente y de su descubrimiento, los tipos de información afectados, el número total de personas afectadas y el método de notificación a los consumidores.

La página de inicio oficial de Payactiv describe el servicio como una plataforma de bienestar financiero. La política de privacidad oficial de la empresa también señala que Payactiv, Inc. proporciona la plataforma, el sitio web y las aplicaciones móviles.

Según el registro oficial, la brecha comenzó el 3 de abril de 2025 y terminó el 20 de agosto de 2025. Payactiv la descubrió el 12 de septiembre de 2025, y el registro de la Fiscalía General de Texas se publicó el 7 de enero de 2026.

Las fuentes públicas no explican qué sistemas se vieron afectados durante el prolongado periodo del incidente ni si el acceso fue continuo. Por tanto, el método de acceso inicial, la causa técnica y el responsable del ataque no se presentan como hechos establecidos.

El registro de Texas enumera los nombres y los números de Seguro Social como los tipos de información afectados. No debe suponerse que ambos datos estuvieran presentes conjuntamente en el caso de cada persona.

El informe oficial no enumera contraseñas, nombres de usuario, direcciones de correo electrónico, cuentas bancarias, tarjetas de pago, fechas de nacimiento ni información de salud. Tampoco indica si las personas afectadas eran empleados, exempleados, clientes o tenían otro tipo de relación con la empresa.

El informe señala un total de 202 194 personas en todo el país. Los 14 461 residentes de Texas que figuran en el mismo registro están incluidos en ese total y no deben sumarse a él.

Payactiv informó de que notificó a los consumidores afectados por correo postal de Estados Unidos. El registro público de la autoridad reguladora no revela qué dato se vio afectado en el caso de cada persona ni incluye el contenido de las notificaciones individuales.

Los nombres y los números de Seguro Social pueden utilizarse indebidamente para la suplantación de identidad, la apertura fraudulenta de cuentas, el fraude fiscal y el phishing dirigido. Como estos números siguen siendo útiles durante mucho tiempo, el riesgo no se limita al periodo inmediatamente posterior al incidente.

Que un mensaje contenga un nombre o un dato personal correcto no demuestra que proceda de Payactiv, de un empleador, de un banco o de un organismo público. Los enlaces inesperados y las solicitudes de verificación de identidad deben comprobarse por vías independientes.

Quienes reciban una notificación deben revisar periódicamente sus informes de crédito y las consultas relacionadas con la apertura de nuevas cuentas, y considerar las opciones gratuitas de congelación del crédito o de alerta de fraude. Las cuentas y las transacciones que no reconozcan deben comunicarse cuanto antes a la entidad correspondiente.

Las comunicaciones que afirmen proceder de Payactiv o de un empleador deben verificarse a través de un canal oficial conocido previamente, no mediante un enlace incluido en el mensaje. Conserve la notificación recibida por correo postal y no facilite su número de Seguro Social a través de comunicaciones no solicitadas.