Ernst & Young (EY), una de las firmas de auditoría y servicios profesionales más grandes del mundo, informó una brecha de datos tras el compromiso de un sistema de soporte técnico utilizado por su personal de TI. La intrusión permitió a un tercero no autorizado acceder y descargar documentos que podrían contener información fiscal de clientes.
Por qué importa: La filtración afecta datos sensibles relacionados con impuestos, lo que puede poner en riesgo la privacidad financiera de clientes y la confianza en una firma global con presencia en más de 150 países.
Lo esencial
- El acceso no autorizado ocurrió entre el 28 de marzo y el 12 de abril de 2026.
- Se detectó actividad anómala el 23 de abril y se inició una investigación con expertos externos.
- EY ofrece 24 meses de monitoreo y restauración de identidad a los clientes afectados.
Detalles del incidente y alcance
El ataque comprometió un sistema de tickets de soporte técnico que EY utiliza internamente para gestionar solicitudes de TI. Durante el periodo de acceso no autorizado, los atacantes descargaron múltiples documentos que podrían incluir datos personales y financieros usados para preparar declaraciones fiscales. Sin embargo, la empresa no ha especificado la cantidad exacta de clientes afectados ni si la brecha impacta a usuarios fuera de Estados Unidos.