Filtración de datos de Vertafore de 2020

Según Vertafore, tres archivos de datos se almacenaron por error en un servicio externo de almacenamiento sin protección. La investigación concluyó que, al parecer, se había accedido a los archivos sin autorización.

Tras conocer el problema, la empresa protegió los archivos, contrató a especialistas externos y notificó el incidente al fiscal general de Texas, al Departamento de Seguridad Pública de Texas, al Departamento de Vehículos Motorizados de Texas y a las autoridades federales encargadas de hacer cumplir la ley.

Los archivos correspondían a licencias de conducir de Texas expedidas antes de febrero de 2019 y contenían nombres, fechas de nacimiento, direcciones físicas, números de licencia de conducir e historiales de matriculación de vehículos.

Vertafore declaró expresamente que los archivos no contenían números del Seguro Social ni información de cuentas financieras. Las pruebas públicas tampoco permiten establecer que el incidente afectara a otros datos de clientes, socios, vendedores o proveedores de Vertafore.

Vertafore indicó que los archivos contenían información relativa a aproximadamente 27,7 millones de conductores de Texas. Esta cifra es la estimación de personas afectadas que realizó la empresa; no significa que existan pruebas individuales de uso indebido para cada persona.

La empresa afirmó que su revisión no había encontrado pruebas de uso indebido de la información relacionado con el incidente. Esa conclusión no cambia el hecho de que la exposición esté confirmada ni garantiza que nunca se produzca un uso indebido.

Un número de licencia de conducir, combinado con un nombre, una fecha de nacimiento y una dirección, puede facilitar fraudes en la verificación de identidad o mensajes dirigidos a una persona concreta que resulten convincentes. El historial de matriculación de vehículos también puede hacer que un aviso falso parezca más personalizado.

Un mensaje que contenga datos correctos sobre un vehículo o una dirección no es necesariamente auténtico. Las solicitudes inesperadas que afirmen proceder de un organismo de Texas, una aseguradora o un servicio de protección de identidad deben verificarse a través de un canal oficial localizado de forma independiente.

Quienes tengan una licencia de conducir de Texas pueden revisar periódicamente sus informes crediticios y las consultas relacionadas con la apertura de nuevas cuentas, y comunicar cualquier actividad que no reconozcan. Tras el incidente, Vertafore ofreció un año de servicios gratuitos de supervisión crediticia y recuperación de la identidad.

Utilice únicamente los canales de notificación verificados de Vertafore para inscribirse en servicios de protección. Nunca facilite un número completo de licencia de conducir, una contraseña, datos de pago ni un código de verificación durante una llamada no solicitada.

Si aparece un trámite relacionado con una licencia de conducir o un vehículo que no reconoce, contacte con el Departamento de Seguridad Pública de Texas o el Departamento de Vehículos Motorizados de Texas utilizando sus datos de contacto oficiales. Acceda al sitio web del organismo por su cuenta, en lugar de confiar en un enlace incluido en un mensaje.

El alcance confirmado comprende el periodo de acceso del 11 de marzo al 1 de agosto de 2020, aproximadamente 27,7 millones de conductores de Texas y los siguientes datos: nombres, fechas de nacimiento, direcciones, números de licencia de conducir e información de matriculación de vehículos. Los números del Seguro Social y la información de cuentas financieras quedan fuera del alcance confirmado.