Filtración de datos de Stewart Home & School en 2025

Según la notificación oficial de la organización, los atacantes utilizaron credenciales robadas para acceder a la red el 4 de agosto de 2025. La investigación determinó que accedieron a los datos de dos unidades internas de almacenamiento electrónico y los extrajeron antes de que un ransomware cifrara las unidades.

La información variaba según la persona. El alcance divulgado incluye nombres, fechas de nacimiento, números de la Seguridad Social, números de teléfono, direcciones de correo electrónico, direcciones físicas e información financiera que no se detalló más. También podrían haberse visto afectados datos del seguro de salud, diagnósticos y afecciones médicas, resultados de pruebas, medicamentos e información sobre evaluaciones y pruebas educativas.

La organización afirmó que contrató a especialistas externos en ciberseguridad, notificó el incidente al FBI y a la Oficina de Derechos Civiles del HHS y trabajó en medidas de protección adicionales. Ofreció a las personas afectadas 24 meses de seguimiento crediticio y protección contra el robo de identidad, y señaló que, hasta la fecha de la notificación, su revisión no había encontrado indicios de uso indebido de la información.

Si ha recibido la notificación, debe inscribirse en el servicio de protección ofrecido y revisar sus informes crediticios, la actividad de sus cuentas financieras, las explicaciones de beneficios de su seguro de salud y sus historiales médicos para detectar transacciones o cambios que no reconozca. Si encuentra actividad sospechosa, debe ponerse en contacto directamente con la entidad financiera correspondiente, su proveedor de atención médica o Stewart Home & School.