Brecha de datos de Takeda Pharmaceuticals en 2026

El documento presentado por Takeda ante la Fiscalía General de New Hampshire confirma que las credenciales de un empleado se vieron comprometidas mediante un ataque de phishing por voz y que la parte no autorizada extrajo archivos del entorno de la empresa.

Una carta dirigida a los consumidores y presentada ante la Fiscalía General de Massachusetts respalda la cronología principal y la respuesta de Takeda. El registro de la Fiscalía General de Texas recoge el número total de personas afectadas y las categorías de información personal notificadas.

El ataque de phishing por voz se produjo el 9 de febrero de 2026 o en una fecha cercana. La parte no autorizada accedió al entorno de Takeda y extrajo determinados archivos entre el 9 y el 21 de febrero.

Takeda descubrió el incidente el 23 de febrero de 2026 y ese mismo día restableció las credenciales y revocó las sesiones. El 24 de abril, la empresa determinó que podría haberse accedido a información personal, y el 5 de mayo identificó a las personas afectadas.

Los tipos de datos notificados incluyen nombres, direcciones, fechas de nacimiento, números del Seguro Social, números de licencias de conducir, otros números de identificación emitidos por organismos públicos e información médica.

No todos los campos correspondían necesariamente a todas las personas; las cartas de notificación identifican los datos pertinentes para cada destinatario. La empresa afirmó que no había encontrado pruebas concluyentes de un uso indebido relacionado con el incidente.

El documento presentado ante la Fiscalía General de Texas indica un total de 2 435 personas afectadas. Se trata del total general notificado, no solo del número de residentes de Texas.

Los recuentos específicos de cada estado no se sumaron de nuevo a ese total. Por ejemplo, el documento presentado en New Hampshire identifica a cinco residentes, y el registro de Texas identifica a 392 residentes de ese estado.

Los números del Seguro Social y de identificación emitidos por organismos públicos pueden utilizarse para intentar abrir cuentas fraudulentas o eludir los controles de identidad. Las direcciones y las fechas de nacimiento pueden hacer que esos intentos parezcan más convincentes.

Las referencias a información médica también pueden utilizarse en mensajes dirigidos a personas concretas que se hacen pasar por avisos de servicios sanitarios o aseguradoras. Que un mensaje contenga detalles específicos del incidente no demuestra, por sí solo, que el remitente sea legítimo.

Quienes hayan recibido una notificación de Takeda deben revisar sus informes de crédito, las consultas crediticias vinculadas a la apertura de nuevas cuentas y la actividad asociada a sus datos de identidad. Pueden utilizar el servicio de supervisión de identidad ofrecido por la empresa y considerar un bloqueo de crédito o una alerta de fraude cuando corresponda.

En lugar de seguir enlaces incluidos en mensajes que afirman proceder de Takeda o Experian, los destinatarios deben utilizar el sitio web oficial de la empresa y los canales de contacto verificados que figuran en su carta de notificación. Si sospechan un uso indebido de su identidad, deben comunicarlo a las instituciones pertinentes y a los servicios oficiales de denuncia de robo de identidad.