Filtración de datos de TransUnion (4,46 millones de personas afectadas)

El registro de la Fiscalía General de Maine señala el 28 de julio de 2025 como fecha de la filtración. El registro de Texas indica que el acceso no autorizado se produjo entre el 28 y el 29 de julio.

Las fuentes difieren en un día respecto a la fecha de detección: el registro de Texas señala el 29 de julio, mientras que el de Maine indica el 30 de julio. Las notificaciones a los consumidores comenzaron el 26 de agosto y el registro de Texas se publicó el 4 de septiembre.

Según la carta oficial de TransUnion, personas no autorizadas accedieron a parte de la información personal almacenada en una aplicación de terceros utilizada en sus operaciones de atención al consumidor en Estados Unidos. La compañía no reveló el método técnico utilizado para acceder.

BleepingComputer relacionó el incidente con la oleada de robos de datos del entorno de Salesforce de TransUnion. TransUnion no identificó oficialmente al atacante y afirmó que la aplicación afectada no contenía informes crediticios ni información crediticia esencial.

El registro de Texas indica que se vieron afectados números del Seguro Social. Una muestra examinada por BleepingComputer contenía nombres, direcciones de facturación, números de teléfono, direcciones de correo electrónico, fechas de nacimiento y números del Seguro Social sin ocultar.

La muestra examinada también contenía algunas solicitudes de atención al consumidor, mensajes y registros que describían el motivo de una transacción. La notificación oficial señala que los datos afectados variaban según la persona, por lo que no todos los tipos de datos enumerados estaban presentes en todos los casos.

Los registros de los organismos reguladores de Maine y Texas indican que hubo 4 461 511 personas afectadas en todo el país. Los 377 357 residentes de Texas y los 16 828 residentes de Maine están incluidos en ese total nacional y no son personas adicionales.

Los números del Seguro Social, combinados con las fechas de nacimiento y los datos de contacto, pueden facilitar el robo de identidad, las solicitudes de crédito fraudulentas o los intentos de tomar el control de cuentas. Las direcciones de facturación y el contexto de las transacciones pueden hacer más convincentes los mensajes fraudulentos dirigidos a personas concretas.

Aunque los informes crediticios no se vieron afectados, los atacantes podrían hacerse pasar por TransUnion, un banco o un prestamista y solicitar un código de verificación, una contraseña o información personal adicional.

TransUnion afirmó que reforzó los controles de seguridad y ofreció a las personas afectadas 24 meses de supervisión crediticia gratuita, servicios de protección de identidad y asistencia en caso de fraude a través de Cyberscout.

Si recibió una notificación, revise sus informes crediticios, las nuevas solicitudes de crédito y sus cuentas financieras para detectar actividad que no reconozca. Si su número del Seguro Social se vio afectado, puede considerar solicitar una alerta de fraude gratuita o la congelación gratuita de su historial crediticio.

Antes de hacer clic en un enlace de un mensaje inesperado que afirme proceder de TransUnion o de una entidad financiera, verifíquelo a través de un canal oficial. No comparta contraseñas, PIN ni códigos de verificación de un solo uso.