Baker Tilly informa de una filtración en un proveedor externo

Baker Tilly Advisory Group afirma que un incidente de ciberseguridad en la plataforma de un proveedor externo expuso información relacionada con algunos de sus clientes y sus dependientes. La empresa utiliza la plataforma para prestar servicios a sus clientes.

Baker Tilly dijo que tuvo conocimiento de un posible incidente el 6 de septiembre de 2026 y que terminó de revisar los datos afectados el 28 de octubre de 2026. Según la empresa, un actor no autorizado obtuvo datos relacionados con ciertos clientes. El aviso de Baker Tilly no identifica al proveedor ni especifica los tipos de datos expuestos. Tampoco indica el número total de clientes afectados.

Por separado, los registros de Texas Attorney General’s Office señalan que hubo 10.456 personas afectadas en el estado. El portal estatal incluye números de la Seguridad Social, nombres completos, direcciones y otra información entre los tipos de datos expuestos.

Baker Tilly afirma que tomó medidas para contener el incidente, contrató a expertos externos para investigarlo y notificó a las autoridades. La empresa dice que no tiene pruebas de actividad no autorizada en su propia red y que no ha recibido informes de robo de identidad o fraude vinculados a la exposición. Ofrece a las personas afectadas 24 meses de supervisión crediticia y de identidad a través de Experian.

BleepingComputer indicó que contactó con Baker Tilly para solicitar más información, pero que no había recibido respuesta antes de la publicación.