Filtración de datos de Southeast Series of Lockton Companies 2024

Entre los tipos de datos que podrían estar en riesgo en el contexto del incidente de Lockton se encuentran el nombre y los apellidos, la dirección física, el número de teléfono, la dirección de correo electrónico, la fecha de nacimiento, el número de Seguro Social, la información financiera, la información médica, la información del seguro de salud y la información de salud protegida. El informe oficial del incidente mencionó expresamente el nombre, la fecha de nacimiento, el número de Seguro Social, la información médica y la información del seguro de salud; las evaluaciones actuales del impacto también han vinculado al incidente las categorías de dirección, teléfono, correo electrónico e información financiera. Por lo tanto, estas categorías de datos plantean riesgos relacionados con la identidad, la salud y las finanzas.

Cuando el número de Seguro Social y la fecha de nacimiento aparecen juntos, aumenta el riesgo de solicitudes de crédito fraudulentas, fraude fiscal, fraude en solicitudes de empleo y robo de identidad. La información del seguro de salud y los datos médicos pueden utilizarse para presentar reclamaciones fraudulentas por servicios de salud o hacer un uso indebido del seguro. Para las personas cuyos datos incluyen información financiera, son mayores los riesgos relacionados con operaciones bancarias, créditos, pagos y apertura de cuentas. La información de correo electrónico y teléfono puede hacer más convincentes los mensajes de phishing dirigidos a personas concretas; estos mensajes pueden presentarse bajo el pretexto de prestaciones para empleados, seguros, monitoreo de crédito o compensaciones.

Este registro utiliza el 20 de noviembre de 2024 como fecha de la brecha, ya que se informó de que el acceso no autorizado y la obtención de archivos ocurrieron ese mismo día. También se considera el 20 de noviembre de 2024 como la fecha en que la organización tuvo conocimiento del incidente. La revisión posterior de los archivos permitió determinar qué personas y tipos de datos estaban involucrados. Los registros afectados pueden incluir datos personales asociados a clientes a los que Lockton presta servicios de seguros y prestaciones para empleados.

Este registro no debe confundirse con incidentes de otros años o de otras unidades regionales que lleven el nombre de Lockton. Esta página se ha creado únicamente para el incidente de Southeast Series of Lockton Companies del 20 de noviembre de 2024. Las notificaciones independientes con el nombre de Lockton que aparecieron en 2026 no están incluidas en este registro. Además, dado que la declaración oficial del incidente se refiere al acceso a una sola cuenta y una sola computadora, este registro no implica que hubiera acceso prolongado y sin restricciones a la red de toda la organización. El impacto se deriva del contenido de los datos obtenidos en los archivos.

El grupo de mayor riesgo incluye a las personas cuyos datos se procesan en el marco de los servicios de Lockton de prestaciones para empleados, corretaje de seguros o prestaciones respaldadas por el empleador. Una persona puede no saber directamente que es cliente de Lockton; podría haberse establecido una relación indirecta a través de su empleador, su plan de seguros, su plan de salud o un servicio de prestaciones. Por lo tanto, quienes reciban una notificación deberían tener en cuenta no solo el nombre de la empresa que reconocen, sino también la información que podría haberse compartido a través de su empleador o de los servicios de seguros.

Las personas cuyos números de Seguro Social y fechas de nacimiento se hayan visto comprometidos afrontan un mayor riesgo de robo de identidad a largo plazo. Quienes tengan información del seguro de salud o información médica afectada podrían encontrarse con reclamaciones fraudulentas por servicios médicos, operaciones de seguros incorrectas o facturas médicas que no reconocen. Las personas cuyos datos incluyen información financiera también deberían vigilar sus cuentas bancarias y de crédito. Para quienes tengan datos de teléfono y correo electrónico comprometidos, existe un alto riesgo de recibir mensajes dirigidos específicamente a ellos; los atacantes pueden solicitar información personal con el pretexto de ofrecer asistencia relacionada con el incidente, monitoreo de crédito, pagos o actualizaciones de prestaciones.

Las personas que podrían haberse visto afectadas por este incidente deberían comprobar primero qué tipos de datos figuran en sus propias notificaciones. Si se incluye un número de Seguro Social, una fecha de nacimiento o información financiera, deberían revisar sus informes de crédito y considerar opciones como el congelamiento del crédito o las alertas de fraude. Quienes tengan información de cuentas bancarias o de crédito afectada deberían vigilar los pagos automáticos, la apertura de nuevas cuentas, las solicitudes de crédito y las operaciones que no reconozcan. Si se detecta una operación sospechosa, se debería contactar cuanto antes con la entidad financiera correspondiente.

Las personas cuya información del seguro de salud o información médica esté afectada deberían revisar los documentos explicativos del seguro, las reclamaciones por servicios de salud y los portales de prestaciones de su empleador. Si detectan un servicio que no reconocen, una factura inesperada o un registro incorrecto, deberían comunicarse por escrito con la aseguradora o el proveedor de servicios de salud correspondiente. Los usuarios no deberían hacer clic en enlaces inesperados que se presenten bajo el pretexto de ofrecer monitoreo de crédito o servicios de asistencia. Para contactar con la organización, deberían utilizar los canales de comunicación indicados en las notificaciones oficiales o verificados de forma independiente.

En las brechas que involucran números de Seguro Social y datos de salud y financieros, como el incidente de Lockton de 2024, se debe tener en cuenta el riesgo a largo plazo. Cambiar las contraseñas no es suficiente, ya que el incidente puede afectar a registros de identidad permanentes y datos de seguros. Los usuarios deberían revisar periódicamente sus informes de crédito, estar atentos a solicitudes fraudulentas antes del período fiscal, comprobar los resúmenes de servicios del seguro de salud e impugnar cuanto antes cualquier reclamación por servicios de salud que no reconozcan.

Se deberían utilizar contraseñas únicas en los portales de prestaciones complementarias del empleador y de seguros, y activar la autenticación multifactor siempre que sea posible. Los mensajes recibidos por correo electrónico y teléfono sobre planes de prestaciones, renovación de seguros, monitoreo de crédito o pagos deberían evaluarse con cuidado. Los usuarios deberían conservar los registros relacionados con el incidente, las cartas de notificación, las fechas de operaciones sospechosas y la correspondencia con las instituciones. Si la misma información se utiliza para la autenticación en otros servicios, deberían activarse opciones de seguridad adicionales en esos servicios.

La consulta de registros de esta página permite al usuario ver registros de datos personales que podrían estar asociados a la brecha de datos de Southeast Series of Lockton Companies de 2024. Una coincidencia no significa que todos los tipos de datos enumerados hayan quedado expuestos para una misma persona. Los campos de datos correspondientes a cada individuo deberían evaluarse según los detalles de la notificación que haya recibido. Aunque no se observe una relación directa con Lockton, podría haberse establecido una relación indirecta a través de un empleador o un servicio de seguros.

Una vez que los usuarios consulten si se han visto afectados, deberían priorizar las medidas según el tipo de datos. Para los datos de identidad, deberían dar prioridad a la revisión del crédito y de las solicitudes ante organismos oficiales; para los datos de salud y seguros, a la revisión de los servicios de salud y de la información facilitada por el seguro; y para la información financiera, a la revisión de las cuentas bancarias y de crédito. La brecha de datos de Southeast Series of Lockton Companies de 2024 es un incidente importante de seguridad de datos de prestaciones para empleados y de salud que demuestra que incluso un acceso técnico limitado puede tener un alcance muy amplio debido a la concentración de datos sensibles en los archivos.