Filtración de datos de RCI Internet Services (40 178 personas)
La filtración de datos de RCI Internet Services de 2026 fue un incidente de seguridad en el que la empresa determinó que se había accedido a ciertos archivos y que estos se habían obtenido sin autorización el 19 de marzo de 2026.
Tipos de datos expuestos
4- Nombres
- Números de la seguridad social
- Números de licencias de conducir
- Números de pasaporte
Acerca de esta brecha de datos
El informe actual de la Fiscalía General de Indiana indica que el incidente afectó a un total de 40 178 personas.
RCI Internet Services, una filial de RCI Hospitality Holdings, detectó una interrupción en su red el 23 de marzo e inició una investigación con expertos independientes en ciberseguridad. Tras revisar los archivos, la empresa confirmó el 13 de mayo que los archivos afectados contenían información de las personas destinatarias de las notificaciones y envió dichas notificaciones el 28 de mayo.
¿Cómo se produjo el incidente?
Según la notificación oficial de la empresa, se accedió a ciertos archivos y se obtuvieron sin autorización el 19 de marzo, mientras que la interrupción en la red se detectó el 23 de marzo. Los documentos públicos no revelan el método de acceso inicial, la duración del acceso, la persona o el grupo responsable, ni si los datos se publicaron.
¿Qué información se vio afectada?
La información afectada puede incluir nombres y apellidos junto con números de la Seguridad Social, de licencias de conducir y de pasaportes. Los campos pueden variar de una persona a otra; la notificación oficial no indica que todos los tipos de datos enumerados estuvieran presentes para cada persona afectada.
¿Cómo respondió RCI Internet Services?
La empresa declaró que había notificado a la Oficina Federal de Investigación, aplicado medidas de seguridad adicionales y ofrecido servicios gratuitos de protección de la identidad a las personas afectadas. En su notificación del 28 de mayo, indicó que no había pruebas de que se hubiera hecho un uso indebido de la información potencialmente afectada ni de que se hubiera intentado hacerlo.
¿Qué deben hacer las personas afectadas?
Si ha recibido una notificación, debe guiarse por los tipos de datos identificados en su propia carta y revisar periódicamente sus informes de crédito y sus cuentas financieras para detectar movimientos que no reconozca. Si entre los datos afectados figura un número de la Seguridad Social, puede ser apropiado solicitar una congelación del crédito o una alerta de fraude. Si se han expuesto datos de una licencia de conducir o un pasaporte, puede ser aconsejable ponerse en contacto con la autoridad emisora correspondiente. Utilice canales de contacto conocidos en lugar de los enlaces que aparezcan en mensajes inesperados que usen el nombre de RCI.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
