Brecha de datos de Plaza Home Mortgage (137 976 personas afectadas)

El fiscal general de California señala la fecha del 17 de febrero y publica modelos de notificación separados para clientes y empleados. Los 12 610 residentes de Texas forman parte del total nacional de 137 976 personas, por lo que ambas cifras no deben sumarse.

Las declaraciones públicas indican que el acceso afectó al equipo informático de un empleado. No revelan el método de acceso inicial, la causa técnica subyacente ni la identidad de los atacantes, por lo que no debe suponerse que se utilizó phishing, malware u otro método.

Según la persona, la información afectada puede incluir nombres, direcciones, fechas de nacimiento, números de seguro social, licencias de conducir u otros documentos de identificación emitidos por el gobierno, así como información sobre solicitudes o gestión de préstamos hipotecarios. Los registros de empleados también pueden incluir nombres de usuario y contraseñas de cuentas.

Esto no significa que todos los campos enumerados estuvieran presentes para cada persona afectada. La categoría «otros», que no se especifica en el registro de Texas, no se detalla como una categoría de datos independiente; solo se incluye la información que las fuentes mencionan expresamente.

La combinación de números de seguro social, fechas de nacimiento, direcciones y documentos de identificación oficiales puede facilitar solicitudes de crédito fraudulentas, fraude fiscal o intentos de recuperación de cuentas. Quienes reciban una notificación deberían revisar sus informes de crédito y considerar la posibilidad de solicitar una congelación del crédito o una alerta de fraude cuando corresponda.

Las personas cuya notificación individual confirme que se vieron afectados los datos de su licencia de conducir pueden consultar con el organismo de su estado que expide las licencias las opciones de sustitución o seguimiento. Los empleados deberían cambiar de inmediato la contraseña de la cuenta afectada y sustituir las contraseñas reutilizadas o similares que usen en otros servicios.

La información sobre solicitudes y gestión de préstamos hipotecarios puede hacer más convincentes los mensajes falsos sobre cambios en los pagos, depósitos en garantía, refinanciación, carga de documentos o verificación de identidad. Un atacante puede utilizar un nombre y una dirección reales para crear una sensación de urgencia.

Si recibe un mensaje inesperado que modifica las instrucciones de pago, los datos bancarios, la fecha de formalización o la información de contacto, verifíquelo llamando a un número oficial que ya conozca antes de actuar. No confíe en el enlace ni en el número de teléfono que aparezcan en ese mensaje.

Considere los servicios gratuitos de vigilancia del crédito y la identidad descritos en la notificación de la empresa, y revise periódicamente sus informes de crédito, las solicitudes de apertura de nuevas cuentas y sus registros fiscales. Una contraseña exclusiva para el correo electrónico y la autenticación multifactor reducen el impacto de posteriores intentos de phishing.

Los empleados deberían cerrar las sesiones activas, revisar los métodos de recuperación y sustituir las contraseñas reutilizadas. Los clientes deberían comprobar si se han realizado cambios no autorizados en la información de contacto o de pago de la cuenta desde la que gestionan su préstamo hipotecario.

Una coincidencia positiva relacionada con este incidente es motivo suficiente para aplicar sin demora las medidas de protección indicadas en la notificación. Por sí sola, no demuestra que todos los tipos de datos enumerados estuvieran presentes para esa persona.

Un resultado negativo no garantiza que los datos de una persona no estuvieran en otros sistemas de la empresa o en brechas de datos no relacionadas. Cualquier persona que haya recibido una notificación directa de Plaza Home Mortgage debería seguir las recomendaciones de la empresa y de los organismos reguladores, independientemente del resultado de una búsqueda.