La fiscalía escocesa COPFS informó que una evaluación de madurez de datos gestionada por un tercero sufrió una filtración que expuso PII de empleados; el alcance podría incluir otras agencias.
Crown Office and Procurator Fiscal Service (COPFS) ha confirmado que información personal identificable (PII) de algunos empleados quedó expuesta tras una vulneración en un proveedor externo que gestionaba una evaluación online de madurez de datos.
Por qué importa: la evaluación formaba parte del programa nacional de Data Maturity y varias agencias públicas participaron, por lo que la filtración podría extenderse más allá de COPFS.
Lo esencial
COPFS declaró que un proveedor externo sufrió una brecha que afectó a PII de empleados.
La evaluación era parte del Data Maturity Programme del gobierno de Escocia.
La actividad sospechosa fue detectada por el emisor de la encuesta el 5 de agosto; COPFS lo divulgó el 13 de agosto de 2026.
Brecha en la evaluación de madurez de datos
COPFS participó en una Data Maturity Assessment organizada por el gobierno nacional y gestionada por un tercero. Según la nota de COPFS, el proveedor que administró esa evaluación detectó actividad sospechosa en su red el 5 de agosto, evento que derivó en la pérdida de datos de empleados.
La entidad afectada describió la información comprometida como datos personales identificables (PII) de algunos empleados; no se han publicado listados completos ni cifras concretas sobre cuántas personas resultaron afectadas.
Proveedor externo y pistas identificadas por la prensa
Dark Reading identificó como posible administrador de las evaluaciones a la firma británica Data Orchard, que en informes previos anunció haber dirigido cohortes del programa. Sin embargo, esa compañía no ha sido confirmada públicamente por COPFS ni por el gobierno como la fuente de la filtración.
Imagen de referencia: Dark Reading.
La nota de prensa señala que Data Orchard ha trabajado con organizaciones como WWF y el gobierno de Gales, pero Dark Reading indica que aún espera respuesta tanto de la empresa como de representantes del gobierno escocés.
Alcance incierto entre agencias públicas
El Data Maturity Programme, iniciado en 2021, incluye actividades repetidas y cohortes de varias organizaciones públicas. COPFS advierte que otras agencias pueden haber participado en la misma evaluación gestionada por el tercero, por lo que el alcance real aún no está claro.
Hasta la publicación, no hay confirmación pública de que otras entidades gubernamentales hayan notificado compromisos similares ni se han divulgado medidas técnicas o mitigaciones concretas en fuentes citadas.
Preguntas frecuentes sobre COPFS
¿Qué tipo de datos se filtraron?
COPFS indicó que la filtración afectó a información de identificación personal (PII) de algunos empleados; no detalló campos específicos ni cantidades.
¿Se ha identificado al proveedor responsable?
Dark Reading apunta a una posible empresa gestora de las evaluaciones, pero ni COPFS ni el gobierno han confirmado públicamente la identidad del tercero al cierre de la información disponible.
