Filtración de datos de WilmerHale en 2026

La fuente principal sobre el incidente es el modelo de carta de WilmerHale dirigido a los consumidores, fechado el 10 de julio de 2026 y publicado en el archivo de la Fiscalía General de California. Confirma directamente el suceso del 8 de mayo, la falsedad sobre la identidad, la investigación con especialistas forenses externos, la notificación a las autoridades federales encargadas de hacer cumplir la ley, los posibles datos afectados y el servicio de protección de Experian ofrecido.

La segunda fuente oficial es el registro de filtraciones de datos BR-0005169 de la Fiscalía General de Texas. Identifica a la organización por su nombre legal completo y su dirección en Washington, y publica la fecha del incidente, la fecha de descubrimiento o determinación del 25 de junio, el total nacional, el número de afectados en Texas, la notificación por correo postal y las categorías de nombre y SSN. Reuters informó de forma independiente sobre el incidente y la posterior propuesta de demanda colectiva federal el 15 de julio.

Según WilmerHale, un miembro del personal facilitó información personal a alguien que afirmó falsamente estar autorizado para recibirla. La firma inició de inmediato una investigación, contrató a destacados expertos forenses y notificó a las autoridades federales encargadas de hacer cumplir la ley. Su análisis determinó que el suceso fue aislado y que el tercero no accedió directamente a los sistemas de la firma.

Esta distinción es importante: la carta pública no describe malware, ransomware, explotación de una vulnerabilidad, acceso persistente a la red ni una intrusión generalizada en los sistemas. Sí confirma claramente que la divulgación no estaba autorizada. No se publicaron la identidad del autor, el canal de comunicación, el cargo o función que fingió desempeñar ni los detalles que utilizó para convencer al empleado.

La carta oficial indica que la información se había obtenido mientras WilmerHale prestaba determinados servicios jurídicos y que podía incluir un nombre y un número del Seguro Social. El registro de Texas enumera las mismas dos categorías principales. No debe suponerse que ambos datos estuvieran presentes en todos los casos; la notificación individual es la mejor fuente para conocer el alcance concreto para cada destinatario.

Un nombre asociado a un SSN genera riesgos a largo plazo de fraude mediante la apertura de nuevas cuentas, uso indebido de la identidad con fines fiscales, fraude en prestaciones y mensajes personalizados convincentes. Las fuentes públicas no identifican por separado direcciones, fechas de nacimiento, licencias de conducir, pasaportes, cuentas bancarias, tarjetas de pago, contraseñas, información médica ni contenido de expedientes jurídicos como datos confirmados en este incidente.

El registro BR-0005169 de la Fiscalía General de Texas publica un total nacional exacto de 4 711 personas, de las cuales 436 corresponden a Texas. La cifra de Texas está incluida en el total nacional y no se suma de nuevo. El registro se publicó en el portal estatal el 14 de julio de 2026 y coincide con el nombre legal completo de WilmerHale.

Algunos resúmenes iniciales de fuentes secundarias muestran un total menor, calculado a partir de las notificaciones presentadas en los estados que estaban disponibles en ese momento. El registro oficial vigente de Texas ofrece un alcance nacional más amplio, por lo que se utiliza la cifra de 4 711. Las alegaciones de la demanda sobre las que informó Reuters no corresponden a un incidente distinto ni a un grupo adicional de personas afectadas; se refieren al mismo suceso de mayo de 2026 y no han sido probadas ante un tribunal.

WilmerHale afirmó que inició de inmediato una investigación, colaboró con expertos forenses externos y notificó a las autoridades federales encargadas de hacer cumplir la ley. La firma concluyó que el tercero no había accedido directamente a sus sistemas, que el incidente había sido aislado y que, a la fecha de la carta, no tenía conocimiento de nuevas divulgaciones ni de usos indebidos. Esa conclusión, limitada a ese momento, no descarta la posibilidad de usos indebidos posteriores.

Las personas afectadas recibieron una notificación fechada el 10 de julio de 2026 y una oferta de 24 meses gratuitos de supervisión del crédito y protección contra el robo de identidad de Experian IdentityWorks. La carta fija el plazo de inscripción hasta el 30 de octubre de 2026 a las 11:59 p. m. UTC. El servicio incluye supervisión del crédito, restauración de la identidad, asistencia prolongada para la restauración y un seguro contra el robo de identidad sujeto a condiciones; los destinatarios deben utilizar su código de activación individual.

Los destinatarios deben inscribirse en la oferta de Experian únicamente mediante el enlace oficial y el código de su propia carta, revisar los informes de las tres agencias de información crediticia y considerar un bloqueo gratuito del crédito o una alerta de fraude si se vio afectado un SSN. Las consultas crediticias desconocidas, las cuentas nuevas, las notificaciones fiscales y las solicitudes de verificación de identidad deben investigarse sin demora a través de un canal conocido de la organización correspondiente.

Tenga cuidado con los mensajes inesperados que mencionen a WilmerHale, Experian, un tribunal o un organismo gubernamental. Que un mensaje contenga un nombre real, un detalle de un caso o una relación de prestación de servicios no significa que sea legítimo. No revele un SSN, un código de activación ni un código de un solo uso; escriba manualmente la dirección de la institución en lugar de seguir un enlace recibido e informe de cualquier sospecha de uso indebido a través de IdentityTheft.gov y de la entidad financiera correspondiente.