[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f28uz2guhzaxtv":3,"$fh3r5u42nen6y":67},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":58,"seoTitle":8,"seoDescription":59,"logoUrl":60,"isVerified":4,"isSensitive":4,"isSpamList":61,"isMalware":61,"company":62},"6a673197ebbf482052ff1811","QuestoMorrisCommunications2025","Brecha de seguridad de Questo y Morris Communications de 2025","questo-morris-communications-2025","morris.com","2025-10-01T00:00:00.000Z","2026-07-27T10:23:19.685Z","2026-10-10T02:30:20.291Z","Regulatory notice confirming unauthorized access to Questo and Morris Communications files containing identity, financial, and medical information","https:\u002F\u002Fwww.mass.gov\u002Fdoc\u002F2026-1180-questo-inc\u002Fdownload",[15,17,18],"https:\u002F\u002Fwww.morris.com\u002Fnotice-regarding-data-security-incident\u002F","https:\u002F\u002Foag.my.site.com\u002Fdatasecuritybreachreport\u002Fapex\u002FDataSecurityReportsPage",11950,"known",null,"people","es",[25,26,27,28,23,29,30,31,32,33],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[47,48,49,50,51,52,53,54,55,56,57],"Personal information","First and last names","Dates of birth","Driver's license numbers","Government identification numbers","Passport numbers","Tax information","Social Security numbers","Financial account information","Payment card information","Medical information","\u003Cp>\u003Cstrong>La brecha de seguridad de Questo y Morris Communications de 2025\u003C\u002Fstrong> implicó un acceso no autorizado a la red de Questo Inc., empresa matriz de Morris Communications Company, del 1 al 9 de octubre de 2025. Una investigación realizada con profesionales externos de ciberseguridad confirmó el acceso a determinados archivos. El 22 de junio de 2026, una revisión manual concluyó que podría haberse visto afectada información personal.\u003C\u002Fp>\n\u003Cp>El registro BR-0005178 de la Fiscalía General de Texas informa de 11 950 personas afectadas en todo el país, entre ellas 354 residentes de Texas. Los datos que podrían haberse visto afectados incluían nombres completos, fechas de nacimiento, permisos de conducir u otros documentos de identidad oficiales, pasaportes, información fiscal, números del Seguro Social (SSNs), cuentas financieras, tarjetas de pago e información médica. Los datos variaban según la persona.\u003C\u002Fp>\n\u003Ch2>¿Cómo se confirmó la brecha de Questo y Morris?\u003C\u002Fh2>\n\u003Cp>La fuente principal es la carta de Questo a las personas destinatarias, registrada con el número 2026-1180 en el archivo público de Massachusetts. Confirma directamente la relación entre las empresas, el período de acceso del 1 al 9 de octubre, el resultado de la revisión del 22 de junio, el acceso no autorizado a archivos, la oferta de protección de Kroll durante 24 meses y la línea de asistencia 844-958-8901.\u003C\u002Fp>\n\u003Cp>Un resumen con enlaces a las fuentes, que reúne registros de los organismos reguladores de California, Texas, Vermont y Massachusetts, recoge las categorías de datos y las cifras publicadas de personas afectadas por estado. La página oficial del incidente de Morris Communications también figura como canal de notificación. Las fuentes coinciden en la empresa matriz, el período del incidente y el acceso a archivos.\u003C\u002Fp>\n\u003Ch2>¿Qué ocurrió del 1 al 9 de octubre de 2025?\u003C\u002Fh2>\n\u003Cp>Tras detectar actividad inusual en su entorno de red, Questo aseguró la red e inició una investigación con especialistas externos. La revisión exhaustiva determinó que un actor no autorizado había accedido a determinados archivos. Una revisión manual concluyó que cierta información personal podría haber sido objeto de acceso no autorizado entre el 1 y el 9 de octubre.\u003C\u002Fp>\n\u003Cp>Los documentos públicos no revelan el método de acceso inicial, la cuenta o vulnerabilidad utilizada, la identidad del actor, la presencia de malware ni una exigencia de rescate. El acceso a archivos está confirmado, pero las fuentes no aportan pruebas de publicación, venta o filtración de libre acceso. Las cifras no verificadas de personas afectadas, los campos de datos no verificados y las afirmaciones no verificadas realizadas por actores de amenazas no se consideran parte del alcance público del incidente.\u003C\u002Fp>\n\u003Ch2>¿Qué información de identidad y fiscal se vio afectada?\u003C\u002Fh2>\n\u003Cp>Los datos de identidad incluían nombres completos, fechas de nacimiento, números de permisos de conducir u otras tarjetas de identificación oficiales, números de pasaporte, información fiscal y números del Seguro Social. Esta combinación genera riesgos considerables de apertura fraudulenta de cuentas, fraude en declaraciones de impuestos, suplantación de identidad mediante documentos oficiales y mensajes dirigidos muy convincentes.\u003C\u002Fp>\n\u003Cp>Las fuentes no indican que todos los datos estuvieran afectados en el caso de cada persona; el apartado individualizado de la carta recibida define el alcance real. La categoría «información fiscal» no demuestra que estuvieran presentes conjuntamente un número de identificación fiscal, una declaración de impuestos y datos sobre ingresos.\u003C\u002Fp>\n\u003Ch2>¿Qué riesgos conlleva la información financiera y médica?\u003C\u002Fh2>\n\u003Cp>La información de cuentas financieras y tarjetas de pago aumenta el riesgo de transacciones fraudulentas y de suplantación de entidades. La información médica puede utilizarse para crear mensajes falsos de proveedores de atención médica, de facturación o de seguros, vinculados a los servicios sanitarios que recibe una persona. Las fuentes no confirman por separado la presencia de un PIN bancario, el CVV de una tarjeta, una contraseña de un portal, un diagnóstico o una receta.\u003C\u002Fp>\n\u003Cp>Si ha recibido una notificación, revise sus transacciones financieras, los nuevos beneficiarios de pagos y los cambios en sus datos de contacto. Si se vieron afectados datos de salud, revise también los resúmenes de prestaciones y los registros de proveedores de atención médica que no reconozca. Una categoría general de información financiera o médica no demuestra que se hayan expuesto todos los posibles campos específicos. Las medidas de protección deben ajustarse a la lista de datos de su notificación personal.\u003C\u002Fp>\n\u003Ch2>¿Cuántas personas se vieron afectadas y cómo respondió la empresa?\u003C\u002Fh2>\n\u003Cp>El registro BR-0005178 de la Fiscalía General de Texas publica un total nacional exacto de 11 950 personas, de las cuales 354 son residentes de Texas. Los 27 residentes de Vermont y los 15 de Massachusetts son otros grupos estatales incluidos en el total nacional y no se suman de nuevo.\u003C\u002Fp>\n\u003Cp>Questo aseguró su red, investigó con especialistas externos y afirmó haber revisado sus prácticas de seguridad de la información y sus controles internos, además de haber implementado medidas adicionales. Las personas que cumplían los requisitos recibieron 24 meses gratuitos de supervisión crediticia de Kroll en una sola agencia de información crediticia, asesoramiento sobre fraude y asistencia para la recuperación tras un robo de identidad. La línea de asistencia está disponible de lunes a viernes, de 9 a. m. a 6:30 p. m., hora del este.\u003C\u002Fp>\n\u003Ch2>¿Qué deben hacer las personas afectadas?\u003C\u002Fh2>\n\u003Cp>Si se vieron afectados un SSN, datos fiscales o un documento de identidad oficial, considere solicitar una congelación de crédito en las tres agencias de información crediticia, una alerta de fraude y un IP PIN del IRS. Esté atento al uso indebido de su pasaporte o permiso de conducir y, si se vio afectada información financiera, hable sobre la seguridad de la cuenta con su banco o la entidad emisora de su tarjeta. Notifique de inmediato cualquier transacción que no reconozca a través de un canal oficial.\u003C\u002Fp>\n\u003Cp>Los delincuentes pueden utilizar el nombre de Morris o Questo, una dirección real o un dato afectado en mensajes falsos para inscribirse en servicios de protección, realizar pagos o actualizar documentos. Acceda por su cuenta a los canales oficiales de la empresa y de su entidad financiera, en lugar de seguir un enlace recibido. No revele contraseñas, su SSN completo, el código de seguridad de una tarjeta ni códigos de un solo uso.\u003C\u002Fp>","Brecha de seguridad de Questo y Morris Communications de 2025. Se reportan 12 mil personas. Datos reportados: Información personal, Nombres y apellidos…","\u002Fuploads\u002Flogo\u002Fmorris_com.png",false,{"name":63,"sector":64,"country":65,"website":10,"websiteArchiveUrl":66,"websiteStatus":66,"websiteCheckedAt":21},"Questo Inc. \u002F Morris Communications Company","Media","United States","",{"success":4,"breaches":68},[69,77,84,91],{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":76},"gannett-2026","Filtración de datos de Gannett (al menos 1 persona afectada)","USA TODAY Co.","\u002Fuploads\u002Flogo\u002Fusa-today-co.png","2026-07-22T00:00:00.000Z",1,"lower_bound",{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":20},"success","Filtración de datos de SUCCESS de 2026","SUCCESS","\u002Fuploads\u002Flogo\u002Fsuccess_com.webp","2026-03-04T00:00:00.000Z",253510,{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":89,"affectedCount":90,"affectedCountStatus":76},"washington-post-oracle-ebs-2025","Filtración de datos de Washington Post (al menos 862 afectados)","The Washington Post","\u002Fuploads\u002Flogo\u002Fwashington-post.png","2025-07-10T00:00:00.000Z",862,{"slug":92,"title":93,"companyName":94,"logoUrl":95,"breachDate":96,"affectedCount":97,"affectedCountStatus":20},"lepoint-2024","Le Point Filtración de datos","Le Point","\u002Fuploads\u002Flogo\u002Flepoint.webp","2024-11-10T00:00:00.000Z",479166]