- Ernst & Young confirmó la violación a través de una plataforma de gestión de servicios de TI de terceros, exponiendo datos fiscales de clientes entre el 28 de marzo y el 12 de abril de 2026.
- Los atacantes accedieron a documentos adjuntos a los tickets de soporte fiscal; El alcance exacto y los clientes afectados siguen sin revelarse, y hasta el momento no hay filtraciones en la web oscura ni reclamaciones grupales.
- EY ofrece respuesta activa a incidentes, sistemas seguros y 24 meses de monitoreo de identidad de Experian a los clientes afectados.
Ernst & Young (EY) ha confirmado que sufrió un ciberataque en el que perdió información confidencial de sus clientes, incluidos datos fiscales.
En una carta de notificación de violación de datos enviada a las personas afectadas, la empresa dijo que el 23 de abril de 2026 observó “actividad inusual” dentro de una plataforma de terceros que utiliza su equipo de TI. Es una plataforma de gestión de servicios de TI que ayuda al personal de EY a apoyar a los equipos que realizan trabajos relacionados con impuestos para los clientes. Por lo tanto, los boletos enviados a través de esta plataforma a veces también contienen documentos que incluyen información fiscal del cliente que puede divulgarse en el evento.
Luego, EY activó su protocolo de respuesta a incidentes, trayendo a expertos en seguridad cibernética externos, además de notificar a las autoridades pertinentes y a los clientes afectados.
Protección gratuita contra el robo de identidad
Una investigación adicional determinó que actores de amenazas desconocidos ingresaron el 28 de marzo de 2026 y extrajeron los archivos el 12 de abril. EY no dijo exactamente qué datos se extrajeron ni cuántos clientes se vieron afectados. Tampoco sabemos si esto es sólo para clientes estadounidenses o también para clientes extranjeros. Desde entonces, los atacantes han sido eliminados de las instalaciones virtuales de EY y los sistemas han sido asegurados, confirmó la compañía.
Hasta el momento, ningún grupo de hackers se ha atribuido la responsabilidad del ataque y los datos aún no se han encontrado en ningún lugar de la web oscura. Los clientes de EY deben estar atentos a los correos electrónicos no solicitados, especialmente aquellos que dicen ser del gigante de los servicios profesionales.
Para ayudarlos a mantenerse protegidos, EY ofrece 24 meses de servicios gratuitos de monitoreo y recuperación de identidad a través de Experian.
Ernst & Young es una de las “Cuatro Grandes” redes de contabilidad y servicios profesionales más grandes del mundo. Tiene su sede en Londres, pero opera como una red global de miembros independientes que abarca más de 150 países y emplea a más de 400.000 personas. Los negocios principales de la empresa incluyen seguros, impuestos, consultoría y estrategia de fusiones y adquisiciones.
a través de Computadora pitando
El mejor antivirus para todos los bolsillos
Siga TechRadar en Google News Y Agréguenos como fuente preferida Recibe noticias, reseñas y opiniones de nuestros expertos en tu feed.
