California Cryobank (CCB) es el banco de esperma más grande de EE. UU. y ofrece esperma de donante congelado y servicios reproductivos, incluyendo el almacenamiento de óvulos y embriones. Opera en los 50 estados y en más de 30 países, ayudando a personas y parejas con tratamientos de fertilidad.
La empresa reveló una filtración de datos que expuso la información personal de sus clientes. No reveló detalles técnicos del ataque.
CCB detectó actividad no autorizada en sus sistemas informáticos el 21 de abril de 2024 y aisló rápidamente los sistemas afectados. Una investigación reveló que una persona no autorizada accedió o adquirió archivos entre el 20 y el 22 de abril de 2024. Como medida de precaución, la empresa realizó una revisión exhaustiva de los archivos potencialmente comprometidos.
Tras identificar la actividad el 21 de abril de 2024, la CCB aisló las computadoras de nuestra red informática e inició una investigación. A través de nuestra investigación, la CCB determinó que un tercero no autorizado accedió a nuestro entorno informático y pudo haber accedido o adquirido archivos almacenados en ciertos sistemas informáticos entre el 20 y el 22 de abril de 2024. La carta de notificación de filtración de datos, compartida con el Fiscal General de Maine, indica: «Por precaución, la CCB realizó una búsqueda y revisión exhaustiva de los archivos a los que se pudo haber accedido o adquirido como resultado del incidente».
La empresa no reveló el número total de personas afectadas.
Los actores de amenazas podrían haber accedido o adquirido información de los clientes, como nombres, números de Seguro Social, números de licencia de conducir, números de cuentas financieras e información del seguro médico. Actualmente, no está claro si la información expuesta incluye datos de donantes.
El 14 de marzo de 2025, la compañía comenzó a enviar notificaciones por correo a las personas afectadas. Estas recibirán un servicio gratuito de monitoreo de crédito durante un año a través de CyberScout. CCB también ha habilitado un centro de llamadas gratuito para consultas y está implementando medidas de seguridad mejoradas para prevenir futuros incidentes.
Como medida de precaución, le ofrecemos una membresía gratuita de doce (12) meses a los servicios de protección de identidad de TransUnion. Estos servicios incluyen acceso gratuito a los servicios de Monitoreo de Crédito de una sola agencia, Informe de Crédito de una sola agencia y Puntaje de Crédito de una sola agencia. Estos servicios le envían alertas durante doce meses a partir de la fecha de inscripción cuando se producen cambios en sus historiales de crédito de Experian, Equifax o TransUnion —concluye la carta de notificación—. Además, le brindamos asistencia proactiva contra fraudes para responder cualquier pregunta que pueda tener o en caso de ser víctima de un fraude.
Fuente: securityaffairs.com
