• 2 min de lectura
EY dice que un hackeo expuso datos fiscales de clientes durante semanas
Ernst & Young afirma que atacantes accedieron a tickets de soporte relacionados con impuestos desde el 28 de marzo hasta el 12 de abril de 2026 a través de una plataforma de terceros.
Imagen: TechRadar
Ernst & Young (EY) ha revelado una violación de datos después de que atacantes accedieran a una plataforma de gestión de servicios de TI de un tercero utilizada por su equipo interno de soporte, exponiendo información sensible de clientes, incluidos datos fiscales.
En una carta de notificación a las personas afectadas, EY dijo que detectó «actividad anómala» el 23 de abril de 2026 dentro de la plataforma externa. El sistema lo usan empleados de EY para dar soporte a los equipos que manejan el trabajo fiscal de clientes, y los tickets de soporte pueden incluir documentos que contienen información fiscal.
EY dijo que su investigación descubrió que los atacantes tuvieron acceso desde el 28 de marzo de 2026 hasta el 12 de abril de 2026, periodo durante el cual exfiltraron archivos. La compañía no reveló exactamente qué datos se llevaron, cuántos clientes resultaron afectados ni si el incidente se limitó a EE. UU. o también afectó a clientes en otros países.
La firma dijo que activó su proceso de respuesta ante incidentes, contrató especialistas en ciberseguridad externos, notificó a las autoridades pertinentes y contactó a los clientes afectados. EY también indicó que los atacantes han sido eliminados de sus sistemas y que el entorno afectado ha sido asegurado.
Recomendado
Los bugs de WordPress ahora están siendo atacados a gran escala
Hasta ahora, ningún grupo de hackers ha reivindicado la responsabilidad, y los datos robados no han aparecido en la dark web, según el informe. EY ofrece a los clientes afectados 24 meses de servicios gratuitos de monitorización y restauración de identidad a través de Experian.
Se insta a los clientes a estar atentos a correos electrónicos no solicitados, especialmente a mensajes que pretendan provenir de EY.
EY es una de las cuatro grandes redes de servicios profesionales, con sede en Londres y operando en más de 150 países con más de 400 000 empleados. Su negocio abarca auditoría, impuestos, consultoría y estrategia de fusiones y adquisiciones (M&A).
Security Editor
Sophia unpacks the invisible wars happening on our networks. Covering cybersecurity, privacy legislation, and cryptography, she exposes how our data is weaponized and defended. Before joining for(geeks), she spent years as a penetration tester. She's the reason the rest of the team uses physical security keys.
vía TechRadar
