Brecha de datos de Pyramid Global Hospitality de 2025
La brecha de datos de Pyramid Global Hospitality de 2025 fue un incidente de seguridad que afectó a los sistemas de la empresa de gestión hotelera y puso en riesgo la información personal de 139 899 personas.
Tipos de datos expuestos
2 sensibles7- Información médica
- Información del seguro médico
- Nombres
- Números de la seguridad social
- Números de licencias de conducir
- Documentos de identificación emitidos por el gobierno
- Información de cuentas financieras
Acerca de esta brecha de datos
El informe oficial de la Fiscalía General de Indiana registra el 14 de agosto de 2025 como fecha del incidente y el 25 de febrero de 2026 como fecha de notificación. Los registros publicados por las autoridades de Texas y Massachusetts corresponden a la misma entidad jurídica y al mismo proceso de notificación.
¿Cómo se documentó el incidente?
Los registros oficiales identifican a la empresa como Pyramid Advisors Limited Partnership d/b/a Pyramid Global Hospitality. El aviso 2026-279 de Massachusetts también contiene la notificación de seguridad enviada a las personas afectadas en nombre de la misma organización.
Los documentos oficiales públicos no revelan las fechas exactas de inicio y fin del acceso no autorizado, el método utilizado ni quién fue responsable. Por tanto, el 14 de agosto debe considerarse la fecha de referencia del incidente y de su detección comunicada por el organismo regulador, no una fecha confirmada del primer acceso.
¿Qué información pudo estar involucrada?
El registro de la Fiscalía General de Texas enumera, entre los posibles tipos de datos, nombres, números del Seguro Social, números de licencia de conducir, documentos de identificación oficiales como pasaportes o documentos de identidad estatales, información financiera, información médica e información sobre seguros médicos.
La información involucrada pudo variar según la persona. No debe suponerse que la lista completa se aplica a todas las personas afectadas ni que todos esos datos quedaron expuestos conjuntamente.
¿Qué significa la cifra de 139 899?
El informe de 2026 de la Fiscalía General de Indiana registra 139 899 personas afectadas en todo el país por el incidente de Pyramid Global Hospitality. Por separado, identifica a 1 824 residentes de Indiana afectados.
Las 15 255 personas que figuran en el registro de Texas son un subconjunto de residentes de ese estado y no deben sumarse al total nacional. Por ello, se utiliza la cifra de 139 899 como el recuento publicado más amplio de personas afectadas.
¿Por qué son importantes estos tipos de datos?
Un número del Seguro Social, un identificador oficial o un dato financiero, combinados con un nombre, pueden utilizarse para el robo de identidad, la apertura fraudulenta de cuentas y los intentos de fraude financiero.
La información médica y sobre seguros médicos puede hacer más convincentes los mensajes que suplantan a un proveedor de atención médica o a una aseguradora. Que un mensaje incluya un dato personal correcto no demuestra que el remitente sea legítimo.
¿Qué deben hacer las personas afectadas?
Quienes reciban una notificación deben revisar periódicamente sus informes crediticios, cuentas bancarias e informes de explicación de beneficios de su seguro médico, y comunicar cualquier transacción, solicitud o servicio que no reconozcan.
El modelo de notificación publicado en Massachusetts ofrece servicios de protección de identidad y monitoreo de crédito a través de IDX a los destinatarios que cumplan los requisitos. Utilice únicamente el enlace o código de inscripción incluido en la carta que se le haya enviado directamente o a través de un canal verificado de la empresa.
Nunca facilite su número del Seguro Social, datos bancarios, contraseñas ni códigos de verificación en una llamada o un mensaje no solicitado. Acceda a pyramidglobal.com por su cuenta en lugar de seguir un enlace sospechoso.
Alcance confirmado
El alcance confirmado comprende la fecha de referencia del incidente del 14 de agosto de 2025, las 139 899 personas afectadas y la información de identidad, financiera y de salud asociada a Pyramid Global Hospitality, que varía según el destinatario. Los registros oficiales públicos no confirmaron el método de acceso inicial, el período exacto de acceso, la identidad del responsable ni el uso indebido relacionado con el incidente.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
