Filtración de datos de Redtail Technology en 2026: números del Seguro Social y datos de cuentas

Según el aviso de Redtail, el 13 de mayo un tercero no autorizado recurrió a la ingeniería social contra un empleado y accedió temporalmente a un conjunto limitado de datos y plataformas en la nube utilizados para gestionar y apoyar las relaciones con los clientes. El intruso exfiltró datos de esos sistemas.

Los controles de seguridad detectaron y contuvieron el incidente, y el intruso fue expulsado a primera hora del 14 de mayo. Redtail investigó lo ocurrido con una empresa externa de ciberseguridad, notificó a J.W. Cole Advisors el 8 de junio y envió el aviso a los consumidores el 6 de julio.

La documentación presentada ante la Fiscalía General de Nuevo Hampshire confirma que la información de un residente del estado podría haberse visto afectada. No se ha divulgado un total nacional ni un total que abarque a los demás clientes empresariales de Redtail, por lo que la cifra verificada es de al menos una persona y no constituye un total definitivo.

Redtail presentó el aviso en nombre de J.W. Cole Advisors, el propietario de los datos. La documentación no demuestra que todos los clientes de Redtail o todas las personas vinculadas a J.W. Cole Advisors se vieran afectados; los destinatarios deben atenerse al alcance indicado en su notificación individual.

La carta dirigida al organismo regulador identifica el nombre y el número del Seguro Social del residente de Nuevo Hampshire. El modelo de aviso a los consumidores adjunto también indica que el incidente afectó a números del Seguro Social y números de cuenta.

Los campos afectados pueden variar de una persona a otra. No debe suponerse que se hayan expuesto tipos de datos que el aviso no identifica; consulte la carta oficial de Redtail o J.W. Cole Advisors para conocer el alcance que le corresponde.

Un nombre combinado con un número del Seguro Social puede aumentar el riesgo de suplantación de identidad, solicitudes fraudulentas de crédito y fraude fiscal o relacionado con prestaciones. El uso indebido de los datos puede manifestarse meses después del incidente, por lo que es importante mantener la vigilancia del historial crediticio.

Los números de cuenta y el conocimiento de una relación de asesoramiento financiero pueden ayudar a los delincuentes a elaborar solicitudes convincentes de inversión, verificación de cuentas o transferencias. No debe confiar en un mensaje o una llamada solo porque quien se comunica conozca el nombre de la entidad.

A las personas que recibieron el aviso oficial se les ofrecieron 24 meses de un servicio de vigilancia de la identidad a través de Experian IdentityWorks. La oferta se limita a los destinatarios que dispongan de un código de activación válido, y la carta establece el 30 de septiembre de 2026 como fecha límite de inscripción.

Revise los informes de las tres agencias de información crediticia y avise a la entidad financiera correspondiente si detecta actividad sospechosa. Según sus circunstancias, una alerta de fraude o una congelación del crédito pueden dificultar que alguien abra nuevas cuentas a su nombre.

No utilice enlaces inesperados que afirmen proceder de Redtail, J.W. Cole Advisors o su asesor financiero. Verifique la solicitud mediante un número de teléfono que ya conozca o el sitio web oficial, y utilice contraseñas únicas y autenticación multifactor en sus cuentas financieras.

Redtail declaró que reforzó los controles de acceso en los sistemas afectados, añadió alertas de seguridad y amplió la formación de sus empleados. La empresa también investigó lo ocurrido con especialistas externos, notificó al propietario de los datos y a los organismos reguladores correspondientes, y ofreció apoyo para proteger la identidad de las personas que recibieron los avisos.