Filtración de datos de SitusAMC (662 701 personas afectadas)

La empresa declaró que tuvo conocimiento de un incidente de seguridad el 12 de noviembre de 2025. Un documento presentado posteriormente ante el fiscal general de Texas sitúa el periodo de la filtración entre el 13 y el 21 de noviembre de 2025.

Estas fechas corresponden a distintos momentos de la documentación disponible: la empresa tuvo conocimiento inicial del incidente el 12 de noviembre, mientras que el periodo consignado en el registro regulatorio comienza el 13 de noviembre. La empresa publicó su comunicado a los clientes el 22 de noviembre, y el registro de Texas se hizo público el 6 de abril de 2026.

SitusAMC declaró que cierta información de sus sistemas se había visto comprometida y que investigó lo ocurrido con expertos externos. Las fuentes revisadas no revelan el método de intrusión ni la identidad del atacante.

La empresa afirmó que el incidente se había contenido, que sus servicios seguían plenamente operativos y que no intervino ningún software malicioso de cifrado. Esa declaración no significa que no se extrajeran datos: la empresa confirmó que se había visto afectada cierta información de sus clientes y de los clientes de estos.

Según el registro de Texas, la información podía incluir nombres, direcciones, fechas de nacimiento, números de la Seguridad Social, licencias de conducir u otros documentos de identidad oficiales, información financiera, información médica e información sobre seguros de salud, según la persona.

SitusAMC también declaró que se había visto afectada información corporativa vinculada a algunas relaciones con clientes, incluidos registros contables y acuerdos legales. Ese material corporativo constituye una parte del alcance del incidente distinta de las categorías de datos personales enumeradas para las personas afectadas.

El registro del fiscal general de Texas informa de 662 701 personas afectadas en todo el país. Los 36 827 residentes de Texas que figuran en el mismo registro están incluidos en el total nacional y no son personas adicionales.

Los números de la Seguridad Social, las fechas de nacimiento y los documentos de identidad oficiales pueden facilitar la suplantación de identidad o las solicitudes fraudulentas de apertura de cuentas. La información financiera puede facilitar intentos de fraude, mientras que los datos médicos y de seguros de salud pueden hacer más convincentes los mensajes de phishing relacionados con la atención médica o los seguros.

Dado que el incidente también afectó a registros corporativos vinculados a bancos y entidades de crédito, los mensajes fraudulentos que afirmen proceder de una institución o de un proveedor de préstamos pueden parecer más creíbles.

La empresa declaró que investigó lo ocurrido con expertos externos, notificó a las autoridades federales encargadas de hacer cumplir la ley y contuvo el incidente. También informó del restablecimiento de credenciales, la desactivación de herramientas de acceso remoto, la actualización de determinadas reglas del cortafuegos y el refuerzo de la configuración de seguridad.

Si ha recibido una notificación, revise sus informes de crédito, sus cuentas bancarias y de préstamos, los documentos explicativos de su seguro de salud y cualquier actividad médica que no reconozca. Si detecta actividad sospechosa, póngase en contacto con la institución correspondiente únicamente a través de un canal oficial.

Las personas cuyo número de la Seguridad Social o documento de identidad oficial se haya visto afectado pueden considerar la posibilidad de solicitar una alerta de fraude o un bloqueo de crédito gratuitos. No comparta contraseñas, códigos de verificación ni información financiera en respuesta a un mensaje inesperado que afirme proceder de un banco, una empresa hipotecaria, un proveedor de atención médica o SitusAMC.