Brecha de datos de Rectory School (al menos 91 personas)
La brecha de datos de Rectory School de 2026 se hizo pública después de que el centro educativo, ubicado en Connecticut, notificara un incidente de seguridad que podría haber afectado a información personal.
Esta clasificación se basa en un límite inferior revisado; el impacto y la gravedad reales pueden ser mayores.
Tipos de datos expuestos
3- Números de la seguridad social
- Información de cuentas financieras
- Driver's license information
Acerca de esta brecha de datos
El registro oficial de Massachusetts señala que 91 residentes del estado resultaron afectados. Dado que no se ha divulgado una cifra total para todo el país, ese número se presenta como un mínimo verificado.
Rectory School es un centro educativo independiente de Pomfret, con alumnado externo e interno, que atiende a estudiantes desde el jardín de infancia hasta el noveno grado. El modelo de notificación del expediente de Massachusetts está firmado por la directora del centro, Julie Anderson, e incluye la dirección oficial del centro, lo que vincula directamente la documentación presentada con Rectory School y el dominio rectoryschool.org.
¿Qué se sabe del incidente?
El expediente de Massachusetts se registró el 21 de julio de 2026, pero el modelo de carta no indica cuándo comenzó o se descubrió el acceso no autorizado, ni qué método se utilizó. Un archivo independiente de inteligencia sobre amenazas registró que Rectory School figuraba en un listado del grupo Qilin el 30 de septiembre de 2025. Como la notificación del centro no confirma esa atribución, las referencias a Qilin y al ransomware deben tratarse únicamente como una afirmación externa.
¿Qué información se vio afectada?
El informe de brechas de datos de Massachusetts de 2026 señala que los números de la seguridad social, la información de cuentas financieras y los datos de licencias de conducir de 91 residentes del estado podrían haberse visto afectados. Los expedientes médicos y los números de tarjetas de crédito o débito no figuran como afectados en este incidente. Los campos afectados pueden variar de una persona a otra, por lo que no debe suponerse que todas las categorías se aplican a cada destinatario.
¿Cómo respondió el centro?
Rectory School afirmó en su modelo de carta público que no tenía pruebas de uso indebido ni de intentos de uso indebido de la información potencialmente afectada. A los destinatarios de la notificación se les ofrecieron servicios gratuitos de Kroll de supervisión crediticia, asesoramiento sobre fraude y recuperación tras un robo de identidad. En el modelo de documento, la duración del servicio y el plazo de inscripción aparecen como campos específicos para cada destinatario, por lo que los datos aplicables deben consultarse en la carta recibida por cada persona.
¿Qué deben hacer las personas afectadas?
Si recibió una notificación de Rectory School, debe revisar los detalles de su inscripción en Kroll y las categorías de datos señaladas en su caso. Si se vieron afectados su número de la seguridad social o la información de sus cuentas financieras, puede supervisar sus informes crediticios y la actividad de sus cuentas; también podría ser conveniente solicitar una congelación gratuita del crédito o una alerta de fraude. Los mensajes que afirmen proceder del centro, de un banco o de un proveedor de servicios de supervisión de identidad deben verificarse a través de los canales de contacto oficiales, en lugar de utilizar enlaces que exijan actuar con urgencia.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
