Ernst & Young (EY) ha confirmado haber sufrido un ciberataque que afectó información sensible de clientes, incluyendo datos fiscales. En una carta de notificación de violación de datos dirigida a las personas afectadas, la firma informó que el 23 de abril de 2026 detectó una actividad anómala dentro de una plataforma de terceros para la gestión de servicios de TI que utiliza su equipo. Esta plataforma ayuda al personal de EY a apoyar a los equipos que realizan trabajo relacionado con impuestos para los clientes, y en ocasiones las solicitudes de servicio (tickets) submitted through esta plataforma contienen documentos con información fiscal de los clientes que podrían haber quedado expuestos en el incidente.

A continuación, EY activó sus protocolos de respuesta a incidentes, involucró a expertos en ciberseguridad externos y notificó a las autoridades pertinentes y a los clientes afectados. Una investigación posterior determinó que los actores maliciosos identificaron una intrusión desde el 28 de marzo de 2026 y, hasta el 12 de abril, estuvieron exfiltrando archivos. EY no especificó qué información exacta fue sustraída ni cuántos clientes se vieron afectados. Tampoco se ha aclarado si el alcance se limita a clientes en Estados Unidos o también a otros mercados internacionales. Desde entonces, los atacantes habrían sido removidos de los entornos virtuales de EY y se han asegurado los sistemas.

Hasta la fecha, no ha habido reivindicaciones de responsabilidad por parte de grupos de hackers, y no se han publicado indicios de la información en la dark web. Los clientes de EY deben estar atentos a correos electrónicos no solicitados, especialmente aquellos que afirmen proceder de la firma de servicios profesionales. Para ayudar a mantener la seguridad, EY está ofreciendo 24 meses de monitoreo de identidad gratuito y servicios de restauración a través de Experian.

Ernst & Young se sitúa entre las cuatro mayores redes de servicios profesionales y contables a nivel mundial. Con sede en Londres, opera como una red global de miembros independientes presente en más de 150 países y emplea a más de 400,000 personas. Su negocio principal abarca auditoría, impuestos, consultoría y estrategia de fusiones y adquisiciones (M&A).

Este artículo sintetiza la información publicada por EY y reportes de seguridad para proporcionar una visión clara de la situación, las acciones tomadas y las recomendaciones para clientes potencialmente afectados. Se recomienda a los lectores revisar comunicaciones oficiales de EY y considerar la activación de servicios de monitoreo de identidad si se encuentran en el listado de contactos de la empresa.

from Latest from TechRadar https://ift.tt/XpYd0V4
via IFTTT IA