Filtración de datos de Sefas Innovation (al menos 191 848 personas afectadas)
La filtración de datos de Sefas Innovation de 2025 es un incidente confirmado que implicó el acceso no autorizado a un servidor SFTP utilizado para prestar apoyo a entidades financieras y la descarga intermitente de archivos.
Esta clasificación se basa en un límite inferior revisado; el impacto y la gravedad reales pueden ser mayores.
Tipos de datos expuestos
6- Nombres
- Direcciones físicas
- Números de la seguridad social
- Fechas de nacimiento
- Información de cuentas financieras
- Información de préstamos
Acerca de esta brecha de datos
El registro oficial de Texas confirma 191 848 personas afectadas solo en el caso de Frost Bank; no se ha divulgado el total nacional del incidente en su conjunto.
Sefas Innovation es una empresa tecnológica que proporciona software de comunicación con clientes y de composición de documentos a organizaciones reguladas, como los bancos. El servidor de soporte afectado contenía archivos relacionados con Frost Bank y Monson Savings Bank.
¿Cómo ocurrió el incidente?
El registro de la Fiscalía General de California indica el 6 de diciembre de 2025 como fecha de la filtración. El 16 de abril de 2026, Sefas supo que un grupo no autorizado afirmaba tener en su poder datos relacionados con una de las organizaciones a las que prestaba apoyo y tomó medidas para proteger sus sistemas. La investigación determinó que se había accedido al servidor SFTP en distintos momentos entre diciembre de 2025 y abril de 2026 y que se habían descargado ciertos archivos. La empresa afirmó que no había encontrado indicios de que la actividad se hubiera extendido más allá del servidor SFTP ni de que hubiera continuado después del 16 de abril.
¿Qué información se vio afectada?
Los archivos relacionados con Frost Bank podrían haber contenido, según la persona, nombres, direcciones, números del Seguro Social u otros números de identificación fiscal, números de cuenta, fechas de nacimiento y números de préstamo. El modelo de notificación publicado de Monson Savings Bank no muestra los campos específicos de cada destinatario, por lo que no se ha ampliado el alcance indicado para ese grupo. Cuando se emitieron las notificaciones, Sefas afirmó que no tenía conocimiento de casos de robo de identidad o fraude derivados del incidente.
¿Cómo respondió Sefas Innovation?
La empresa colaboró con especialistas externos en análisis forense, notificó a las organizaciones afectadas y revisó y reforzó sus políticas de seguridad y sus medidas técnicas de protección. Las notificaciones a los clientes de Frost Bank comenzaron el 20 de mayo, mientras que las relacionadas con Monson Savings Bank se enviaron el 9 de julio y ofrecieron a los destinatarios de ese grupo 24 meses de servicios de monitoreo de crédito y protección de la identidad.
¿Qué deben hacer las personas afectadas?
Las personas que reciban una notificación deben basarse en los tipos de datos indicados en su propia carta y revisar sus cuentas bancarias y de préstamos para detectar transacciones, cuentas nuevas o solicitudes que no reconozcan. Quienes hayan visto afectado su número del Seguro Social o de identificación fiscal pueden considerar la posibilidad de revisar sus informes de crédito, activar una alerta de fraude o un bloqueo de crédito y verificar los mensajes inesperados a través de los canales oficiales conocidos de su banco.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
