Filtración de datos de Tarter Krinsky & Drogin (49 374 personas afectadas)

El periodo de acceso no autorizado comenzó el 9 de julio y terminó el 9 de septiembre. Tarter Krinsky & Drogin detectó actividad sospechosa al día siguiente, notificó a las autoridades policiales federales y comenzó a revisar los archivos afectados.

El registro de Texas indica el 6 de mayo de 2026 en el campo de fecha de descubrimiento, mientras que la notificación de la empresa señala el 10 de septiembre de 2025 como fecha de detección inicial del incidente de seguridad. Este registro mantiene septiembre como fecha de detección operativa y mayo como una fase posterior de revisión regulatoria o del alcance del incidente.

Según la persona, los datos afectados pueden incluir nombres, números de la Seguridad Social, fechas de nacimiento, permisos de conducir, pasaportes e identificadores fiscales; información de cuentas financieras y tarjetas de pago; nombres de usuario y contraseñas; información médica y de seguros de salud; y datos biométricos.

No debe suponerse que todos los campos estuvieron presentes para todas las personas. La notificación también indica que pudo verse involucrada información confidencial o protegida por el secreto profesional entre abogado y cliente, pero no identifica asuntos, clientes ni contenidos de documentos concretos, por lo que no se amplían esos detalles.

La combinación de información de la Seguridad Social, fiscal, de pasaportes y de permisos de conducir puede facilitar la obtención fraudulenta de crédito, el fraude fiscal o los intentos de recuperación de cuentas. Quienes reciban la notificación deberían vigilar sus informes crediticios, registros fiscales y el uso de sus documentos de identidad oficiales.

Si su notificación individual confirma que se vio afectada información de cuentas financieras o tarjetas de pago, contacte con la entidad correspondiente, revise la actividad y solicite una nueva tarjeta o un nuevo número de cuenta cuando proceda. También puede ser útil bloquear la consulta de su historial crediticio o activar una alerta de fraude.

La información médica y de seguros de salud puede hacer más convincentes las reclamaciones falsas o los mensajes fraudulentos sobre servicios o seguros. Como los datos biométricos no se pueden cambiar con la misma facilidad que una contraseña, las personas afectadas deberían mantener la cautela ante las solicitudes de verificación de identidad a largo plazo.

Si su notificación incluye un nombre de usuario o una contraseña, cámbielos de inmediato, sustituya las contraseñas reutilizadas o similares y active la autenticación multifactor. Las fuentes no indican que las contraseñas estuvieran en texto sin formato ni que todas las cuentas se vieran afectadas.

Los atacantes pueden utilizar nombres reales y contexto jurídico o financiero en facturas falsas, documentos compartidos fraudulentos, acuerdos falsos, solicitudes fraudulentas de firma electrónica o instrucciones de pago fraudulentas. Que un mensaje describa un asunto como confidencial o urgente no significa que su enlace sea fiable.

Verifique de forma independiente cualquier solicitud relacionada con un documento, un pago o su identidad mediante un número de teléfono de su abogado o de la organización que ya conociera. No responda a un mensaje sospechoso ni utilice los datos de contacto que contiene para verificarlo.

Una coincidencia positiva vinculada a este incidente es motivo suficiente para comprobar los campos que figuran en la notificación recibida por la persona y aplicar las medidas de protección pertinentes. No demuestra que todas las categorías de datos sensibles enumeradas estuvieran presentes en el caso de esa persona.

Un resultado negativo no garantiza que no exista un registro en otros sistemas de despachos de abogados o en filtraciones no relacionadas. Si recibió una notificación directa de Tarter Krinsky & Drogin, siga sus indicaciones independientemente del resultado de la búsqueda.