Brecha de datos de SafetyFirst Systems de 2026

La fuente principal es el PDF «Aviso sobre un incidente de seguridad de los datos», publicado por Safetyfirst Systems, LLC en su propio dominio. El documento describe directamente el período del incidente, la parte limitada del entorno de servidores, la investigación con especialistas forenses, los tipos de datos cuya afectación se confirmó, la notificación a las autoridades federales encargadas de hacer cumplir la ley y las medidas de seguridad adoptadas por la empresa tras el incidente.

Una carta dirigida a consumidores y archivada por el Departamento de Asuntos del Consumidor de Carolina del Sur constituye un registro estatal oficial del incidente. Claim Depot relaciona estos avisos con las notificaciones presentadas en California, Carolina del Sur, Texas y Rhode Island. Las fuentes coinciden en la organización, el período de acceso en enero y las tres categorías de información cuya afectación se confirmó.

Durante una revisión de registros el 19 de enero, SafetyFirst detectó actividad sospechosa en una parte limitada de su entorno de servidores. La empresa protegió sus sistemas, notificó a las autoridades federales encargadas de hacer cumplir la ley y contrató a especialistas forenses externos para investigar la naturaleza, el alcance y el impacto de la actividad.

La investigación determinó que un actor no autorizado accedió a determinados archivos y/o los obtuvo de un conjunto limitado de sistemas de SafetyFirst entre el 16 y el 19 de enero de 2026. A continuación, la empresa realizó una revisión exhaustiva de los archivos para determinar qué información estaba involucrada y a qué personas correspondía. No se revelaron el método de acceso inicial ni la identidad del actor.

El aviso oficial de la empresa limita los posibles datos afectados a nombres, números del Seguro Social y números de licencia de conducir. No todos los datos enumerados correspondían necesariamente a cada persona afectada. Esa combinación puede aumentar el riesgo de apertura fraudulenta de cuentas, fraude fiscal o crediticio, suplantación de la identidad de conductores e ingeniería social dirigida.

El PDF oficial no incluye entre los datos afectados las fechas de nacimiento, las direcciones, las direcciones de correo electrónico, los números de teléfono, las contraseñas, las cuentas bancarias, las tarjetas de pago, los pasaportes, los historiales médicos ni la información del seguro de salud.

El registro BR-0005205 del fiscal general de Texas indica que se vieron afectadas 141 230 personas en todo Estados Unidos, entre ellas 4 504 residentes de Texas. Esta cifra nacional procede directamente del registro oficial, no de la suma de los recuentos estatales publicados por separado.

Las cifras notificadas de 1 235 residentes de Carolina del Sur y 364 residentes de Rhode Island corresponden a subconjuntos estatales del total nacional de 141 230 personas. No se han sumado a ese total. Las cifras estatales ayudan a confirmar en qué estados se notificó el incidente, pero no representan grupos adicionales de personas fuera del recuento oficial de Estados Unidos.

La empresa afirmó que protegió sus sistemas con rapidez, notificó a las autoridades federales encargadas de hacer cumplir la ley y llevó a cabo una investigación detallada con especialistas. Reforzó las medidas técnicas de protección y las capacidades de supervisión, siguió revisando las políticas y los procedimientos existentes para prevenir incidentes similares y notificó a las autoridades reguladoras correspondientes.

El aviso público de la empresa indica que SafetyFirst no tenía conocimiento de ningún uso indebido de información personal relacionado con el incidente. Claim Depot informa de que a quienes recibieron cartas individuales se les ofrecieron servicios de supervisión crediticia y asistencia ante el fraude de Cyberscout, vinculados a un código de inscripción. El PDF destinado al público general no especifica la duración del servicio gratuito.

Quienes reciban una notificación deben revisar periódicamente sus informes crediticios, los movimientos de sus cuentas bancarias y tarjetas, sus cuentas fiscales y las consultas relacionadas con nuevas solicitudes de crédito para detectar operaciones o solicitudes que no reconozcan. Cuando estén involucrados números del Seguro Social o de licencia de conducir, la congelación del crédito, una alerta de fraude y un PIN de protección de identidad del IRS pueden ser medidas de protección adecuadas.

No se deben facilitar datos de identidad, códigos de verificación ni pagos en respuesta a correos electrónicos, mensajes de texto o llamadas inesperados que afirmen representar a SafetyFirst. Las consultas deben realizarse únicamente a través de la línea 1-833-289-5523 indicada en el aviso oficial o de los canales verificados de la empresa. Si aparece un mensaje o un evento sospechoso en una cuenta, debe verificarse a través del canal de contacto oficial vigente de la organización, sin utilizar los enlaces del mensaje. Cuando se dispone de una carta de notificación individual, esta es la fuente principal para conocer el alcance de los datos afectados de esa persona y las opciones de protección ofrecidas.