Filtración de datos de Yellow Corporation de 2025

La fuente principal es el «Aviso de incidente de seguridad de datos» de Yellow Corporation, fechado el 26 de junio de 2026 y publicado en su propio dominio. El PDF de la empresa indica expresamente la fecha del incidente, el hallazgo de acceso no autorizado y exfiltración, la revisión de los archivos, las categorías de datos confirmadas, la concentración de afectados entre los exempleados y las medidas de seguridad adoptadas.

Un documento de notificación a consumidores de Massachusetts respalda el mismo texto oficial y la vía de comunicación a las autoridades reguladoras. Claim Depot enlaza la página de la empresa y registros estatales de Massachusetts, California, Vermont y Carolina del Sur, y resume la cronología y las cifras parciales de personas afectadas disponibles. Las fuentes coinciden en la existencia del incidente, la fecha, la obtención de datos y los principales tipos de información.

Yellow identificó actividad sospechosa en su red informática alrededor del 27 de marzo. La organización inició de inmediato una investigación, contrató a especialistas externos en ciberseguridad, desconectó brevemente sus sistemas y los restauró a partir de copias de seguridad protegidas. La revisión determinó que ese mismo día se había accedido sin autorización a ciertos archivos de la red y se habían exfiltrado sus datos.

Tras identificar los archivos afectados, la empresa realizó una revisión exhaustiva para determinar su contenido y a quién correspondía la información. El aviso público no identifica al responsable ni especifica el método de acceso inicial, el malware o una exigencia de rescate; tampoco indica si los datos se hicieron públicos.

Los posibles campos incluyen nombres, números de la Seguridad Social, fechas de nacimiento, números de licencias de conducir o tarjetas de identificación estatales, números de pasaporte y números de otras tarjetas de identificación emitidas por organismos públicos. Como la información variaba de una persona a otra, no debe suponerse que todos los campos estuvieran presentes en cada archivo o para cada exempleado.

La combinación del SSN, la fecha de nacimiento y un documento de identidad oficial genera un riesgo considerable de solicitudes de crédito fraudulentas, suplantación de identidad con fines fiscales, fraude en prestaciones por desempleo y ataques de phishing dirigidos y convincentes. Los exempleados deberían extremar la precaución ante mensajes que se hagan pasar por comunicaciones de los procesos de quiebra o de recursos humanos de la empresa. No deberían facilitar documentos ni códigos de verificación a través de enlaces inesperados que utilicen la marca Yellow.

El aviso oficial enumera por separado los números de cuentas financieras y los números de tarjetas de pago. Esos campos podrían facilitar pagos no autorizados, el uso indebido de los procesos de verificación de cuentas o estafas que suplanten a un banco. Dado que la empresa destaca la antigüedad de los datos, el mismo conjunto de archivos podría contener tanto identificadores de cuentas cerradas como campos que aún podrían estar vigentes.

El texto público no confirma específicamente ningún nombre de banco, tipo de cuenta, número de ruta bancaria, fecha de vencimiento de tarjeta, CVV, PIN, contraseña de banca en línea ni historial de transacciones. Los destinatarios deberían revisar tanto las cuentas antiguas como las actuales para detectar transacciones que no reconozcan o nuevos acreedores.

Yellow confirmó que los archivos afectados podrían haber contenido información médica y de seguros de salud. Como la mayoría de los registros correspondían a exempleados, esas categorías podrían estar relacionadas con beneficios laborales, licencias, lesiones en el trabajo o la gestión de seguros, pero el aviso oficial no confirma ninguna fuente concreta.

El documento no publica campos clínicos específicos, como diagnósticos, tratamientos, recetas, números de historia clínica, números de pólizas de seguro, fechas de prestación de servicios o nombres de proveedores de atención médica. Los exempleados deberían revisar los documentos de explicación de beneficios de sus seguros de salud y las facturas de los proveedores para detectar servicios o reclamaciones que no reconozcan.

Los registros estatales enlazados desde las fuentes indican que hubo 13 183 residentes afectados en Texas, 491 en Massachusetts y 37 en Vermont. Se trata de grupos distintos por estado, no de un total sin duplicados para Estados Unidos.

Yellow protegió sus sistemas, realizó una investigación exhaustiva, implementó medidas técnicas de protección adicionales y publicó un aviso público. Se habilitó una línea de asistencia en el 833-289-4340, con horario de 9:00 a. m. a 9:00 p. m., hora del Este, de lunes a viernes. Los destinatarios deberían revisar sus informes de crédito, los estados de cuenta bancarios y de tarjetas, y la actividad de sus seguros de salud; cuando el SSN se haya visto afectado, podría ser conveniente solicitar una congelación de crédito, una alerta de fraude y un PIN de protección de identidad del IRS.