El grupo ShinyHunters reclama una brecha en Ernst & Young y amenaza con divulgar datos sensibles si no hay contacto antes del 31 de julio.
ShinyHunters, un grupo conocido por extorsiones digitales, ha declarado ser responsable de una brecha de datos en la firma de servicios profesionales Ernst & Young (EY), amenazando con publicar información robada si la empresa no establece contacto antes del 31 de julio de 2026.
Por qué importa: Esta amenaza pone en riesgo datos sensibles de clientes de EY, afectando la confianza en la seguridad de plataformas utilizadas para servicios fiscales.
Lo esencial
La brecha fue detectada por EY en abril de 2026 tras actividad inusual en una plataforma de gestión IT de terceros.
ShinyHunters afirma haber accedido a sistemas internos como Jira, GitHub y Microsoft Azure mediante credenciales comprometidas.
EY notificó a las autoridades y ofrece monitoreo de crédito e identidad a los afectados.
Detalles de la brecha y detección temprana
EY identificó la intrusión el 23 de abril de 2026 tras detectar actividad anómala en una plataforma de gestión de servicios IT utilizada para apoyar trabajos fiscales. La investigación reveló que un actor no autorizado accedió entre el 28 de marzo y el 12 de abril, descargando documentos que contenían información personal y financiera de varios clientes.
Los archivos comprometidos incluían nombres, direcciones, números de Seguro Social, códigos y números de cuentas financieras, detalles de tarjetas de pago e información de inversiones, todos datos críticos para la privacidad y seguridad financiera.
Reclamaciones de ShinyHunters y alcance potencial
El grupo extorsionador publicó un mensaje en su sitio de filtraciones en la dark web el 27 de julio, confirmando su responsabilidad y exigiendo diálogo con EY antes del 31 de julio para evitar la publicación de datos y posibles interrupciones adicionales.
Imagen de referencia: HackRead.
Además, ShinyHunters afirmó haber obtenido credenciales que les permitieron acceder a entornos internos de EY como Jira, GitHub y Microsoft Azure, aunque estas afirmaciones no han sido verificadas ni confirmadas por EY.
Respuesta de Ernst & Young y medidas para afectados
EY confirmó la brecha y aseguró haber eliminado el acceso no autorizado, además de notificar a las autoridades federales. La empresa ofrece a los clientes afectados 24 meses de monitoreo de crédito, monitoreo de identidad y servicios de restauración de identidad a través de Experian.
El número total de personas afectadas no ha sido divulgado, pero la naturaleza de los datos comprometidos sugiere un impacto significativo en la privacidad y seguridad financiera de los clientes.
Preguntas frecuentes sobre la brecha en Ernst & Young
¿Cómo se detectó la brecha en EY?
Se detectó actividad inusual en una plataforma de gestión IT de terceros el 23 de abril, que llevó a descubrir accesos no autorizados entre marzo y abril de 2026.
¿Qué tipo de datos fueron comprometidos?
Datos personales y financieros, incluyendo nombres, direcciones, números de Seguro Social, detalles de cuentas y tarjetas de pago, así como información de inversiones.
