Brecha de datos de SunSource (12 463 personas)
La brecha de datos de SunSource fue un incidente de seguridad en el que un tercero no autorizado accedió a una parte limitada de la red del distribuidor de equipos industriales y dejó expuestos ciertos archivos de un servidor de archivos.
Tipos de datos expuestos
2 sensibles9- Información médica
- Información del seguro médico
- Nombres
- Direcciones físicas
- Fechas de nacimiento
- Números de la seguridad social
- Licencias de conducir
- Government-issued identification
- Información financiera
Acerca de esta brecha de datos
La notificación oficial de SunSource sitúa el acceso entre el 31 de marzo y el 5 de abril de 2026.
El registro de la Fiscalía General de Texas indica que el incidente afectó a 12 463 personas en todo Estados Unidos, entre ellas 2 142 residentes de Texas. La Fiscalía General de Massachusetts también publicó la carta de notificación de SunSource dirigida a los consumidores.
¿Cómo se confirmó el incidente?
La carta de SunSource publicada en Massachusetts confirma que un tercero no autorizado accedió brevemente a una parte limitada de la red de la empresa. Tras descubrir el incidente, SunSource contrató a un experto externo en análisis forense.
El registro de Texas identifica a la misma organización, señala el mismo periodo de acceso e indica el total de personas afectadas en todo el país. El sitio web oficial de SunSource también confirma que se trata del distribuidor industrial de Addison, Illinois, identificado en la notificación.
¿Cuándo ocurrió la brecha?
La investigación determinó que el tercero tuvo acceso a la red y a ciertos archivos de una parte de un servidor de archivos entre el 31 de marzo y el 5 de abril de 2026. La fecha del incidente que figura en el catálogo corresponde al inicio de ese periodo.
SunSource afirmó que el 4 de mayo de 2026 determinó a quién pertenecía la información presente en los archivos. Los registros de Texas y Massachusetts se publicaron el 18 de junio de 2026; esa fecha de publicación no corresponde al inicio del acceso.
¿Qué información se vio afectada?
El registro de la Fiscalía General de Texas enumera nombres, direcciones, fechas de nacimiento, números de la Seguridad Social, datos de permisos de conducir y otros documentos de identificación oficiales. La información financiera, médica y de seguros de salud también figura entre las categorías notificadas.
Los datos implicados variaron de una persona a otra. El modelo de carta de SunSource deja los datos concretos en un campo que se completa para cada destinatario, por lo que no debe interpretarse que las categorías publicadas se aplican a las 12 463 personas.
¿Cuántas personas se vieron afectadas?
La Fiscalía General de Texas informa de un total de 12 463 personas afectadas. Esta es la cifra declarada para todo Estados Unidos, no solo para los 2 142 residentes de Texas.
Las cifras de residentes publicadas para cada estado son subconjuntos de ese total. Esas cifras estatales no se sumaron de nuevo al recuento nacional.
¿Qué riesgos generan estos tipos de datos?
Un número de la Seguridad Social, combinado con una fecha de nacimiento y un documento de identificación oficial, puede utilizarse en solicitudes fraudulentas de apertura de cuentas o en intentos de eludir las comprobaciones de identidad. La información financiera también puede hacer más convincentes los mensajes relacionados con cuentas o pagos.
Los datos médicos y de seguros de salud pueden utilizarse en estafas que se presentan como servicios de atención sanitaria o de ayuda con prestaciones. Que un mensaje contenga datos personales no demuestra que su remitente esté autorizado por SunSource.
¿Qué deben hacer las personas afectadas?
SunSource ofreció dos años de monitoreo de identidad a través de Kroll a los destinatarios de la notificación que cumplían los requisitos. Los enlaces de inscripción y los datos de afiliación deben verificarse únicamente con la carta de notificación oficial del destinatario.
Los destinatarios pueden revisar sus informes crediticios, cuentas bancarias, estados de cuenta de seguros y alertas de apertura de nuevas cuentas para detectar actividad que no reconozcan. Si aparece actividad sospechosa, pueden contactar directamente con la entidad correspondiente y considerar la posibilidad de solicitar un bloqueo de seguridad de su expediente crediticio.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
