Brecha de datos de Sunrise Company

Tras detectar actividad sospechosa en sus sistemas, la empresa contuvo el incidente e inició una investigación. La revisión determinó que un actor no autorizado accedió a la red y obtuvo determinados archivos el 23 de abril. La notificación pública no revela el método de acceso inicial, no identifica al actor ni indica cuándo se detectó la actividad.

El modelo de carta publicado confirma que los archivos afectados contenían nombres de personas e información adicional que variaba según cada individuo, pero esos campos adicionales se han ocultado en el modelo público. Por tanto, la lista de tipos de datos solo incluye el campo de nombre, confirmado expresamente. La empresa afirma que no encontró pruebas de que la información hubiera sido un objetivo específico o se hubiera utilizado indebidamente, ni de que el incidente hubiera dado lugar a un robo de identidad.

Sunrise afirma que protegió su red, revisó los datos afectados para identificar a las personas involucradas y realizó las notificaciones exigidas por la normativa. Revisó sus políticas, procedimientos y la formación del personal, y ofreció a las personas afectadas 24 meses de servicios gratuitos de monitoreo de crédito y recuperación de identidad a través de Experian.

Si ha recibido una notificación, revise detenidamente los campos indicados en su carta individual y vigile sus informes de crédito y cuentas financieras para detectar actividades que no reconozca. Si se inscribe en el servicio gratuito de monitoreo, verifique el enlace y el plazo en la carta oficial y tenga precaución con los mensajes inesperados que afirmen proceder de Sunrise o Experian.