Filtración de datos de Union Home Mortgage (425 538 personas afectadas)

Los registros de los organismos reguladores sitúan el incidente entre el 27 de mayo y el 29 de junio de 2025. UHM detectó actividad sospechosa en su red el 25 de junio e inició una investigación con expertos independientes en ciberseguridad.

Para el 26 de agosto, la empresa había determinado que ciertos archivos de empleados y clientes se habían visto afectados. El aviso público no identifica el método de acceso inicial ni al responsable.

Las categorías variaban según la persona. Entre los campos indicados figuraban nombres, domicilios, fechas de nacimiento, números de la Seguridad Social, números de préstamo, números de licencia de conducir o de otros documentos de identificación oficiales y números de pasaporte.

Esto no significa que todas las categorías de datos se vieran afectadas en el caso de cada persona. Las notificaciones individuales identificaban las categorías correspondientes a cada destinatario.

El registro actual del fiscal general de Texas indica que se vieron afectadas 425 538 personas, entre ellas 24 160 residentes de Texas. Esta cifra corresponde al total de personas afectadas, no al número de solicitudes de préstamo, archivos o documentos.

Los números de la Seguridad Social, las fechas de nacimiento y los datos de documentos de identificación oficiales pueden utilizarse para el robo de identidad, solicitudes de crédito fraudulentas o intentos de apropiación de cuentas.

Los números de préstamo y la condición de solicitante pueden hacer que los mensajes dirigidos a una persona parezcan proceder de una entidad hipotecaria o de un asesor de préstamos. Que los datos del préstamo sean correctos no demuestra que UHM haya autorizado al remitente.

UHM inició una investigación forense, evaluó la seguridad de sus sistemas, notificó al FBI y afirmó haber reforzado la seguridad de su entorno. Se enviaron notificaciones por escrito a las personas afectadas en varias tandas.

La empresa ofreció servicios gratuitos de monitoreo del crédito y protección contra el robo de identidad, y habilitó un centro de atención telefónica para consultas sobre el incidente. UHM afirmó que, en el momento de la notificación, no tenía pruebas de que la información se hubiera utilizado indebidamente.

Quienes reciban una notificación pueden revisar sus informes crediticios, cuentas bancarias y solicitudes de crédito para detectar actividad que no reconozcan. Si se vio afectado un número de la Seguridad Social, podría ser conveniente solicitar una congelación del crédito o una alerta de fraude.

Si recibe un mensaje inesperado que afirma proceder de UHM, de un asesor de préstamos o de un servicio de seguros, utilice el canal de contacto oficial de la organización antes de abrir un enlace. No comparta contraseñas, datos de pago ni códigos de verificación.