Sacramento (California).- Academy Mortgage Corporation deberá pagar $825,000 y ofrecer un año de seguro contra robo de identidad a clientes de California afectados por una brecha de datos, tras una orden del Departamento de Protección Financiera e Innovación (DFPI) del estado.
La investigación regulatoria abarcó información personal de más de 284,443 personas, entre ellas al menos 34,452 residentes de California.
Credenciales robadas y sistemas de seguridad desactivados
El regulador encontró deficiencias graves y prolongadas en ciberseguridad y mantenimiento de registros. Esas prácticas dejaron a la compañía expuesta a un ataque de ransomware ocurrido en marzo de 2023.
Academy Mortgage no detectó la intrusión hasta después de que fueran robadas credenciales de empleados y desactivados sistemas de seguridad de la red. La empresa tampoco obtuvo un informe forense escrito que documentara adecuadamente el incidente, lo que limitó la transparencia sobre lo ocurrido.
Las personas afectadas recibieron notificación de la brecha en diciembre de 2023.
«Las compañías que tienen acceso a nuestra información personal deben contar con una ciberseguridad robusta y estricta», afirmó el comisionado de DFPI, KC Mohseni. Añadió que las fallas pueden convertir a los consumidores en objetivos de estafas y robo de identidad.
El seguro requiere inscripción del cliente
La orden obliga a Academy Mortgage a notificar a todos los clientes afectados de California que tienen derecho a 12 meses de cobertura de seguro contra robo de identidad.
La protección no se activa automáticamente. Cada consumidor deberá optar por participar siguiendo las instrucciones que reciba en la notificación. La compañía establecerá un punto de contacto para consultas.
Además de pagar la sanción, Academy Mortgage deberá cumplir las leyes estatales y mantener sistemas y procesos adecuados de ciberseguridad.
Datos sensibles entregados durante una solicitud hipotecaria
Quienes solicitan hipotecas y otros préstamos suelen proporcionar números de Seguro Social, fechas de nacimiento y otra información personal.
La ley de California exige que prestamistas y administradores de hipotecas residenciales adopten procedimientos razonables para proteger esos datos. Los mandatos federales también requieren programas integrales de seguridad de la información, mientras que DFPI exige políticas y procedimientos adecuados de respuesta a incidentes.
El regulador citó cifras nacionales para dimensionar el riesgo: el FBI reportó pérdidas superiores a $1,300 millones por brechas de datos en 2025, y la Comisión Federal de Comercio recibió más de 1.1 millones de denuncias de robo de identidad en 2024.
Cómo presentar una queja financiera
Los consumidores que consideren que un proveedor financiero incurrió en prácticas ilegales, injustas, engañosas o abusivas pueden presentar una queja ante DFPI.
El departamento también recibe consultas en el 866-275-2677. Los clientes alcanzados por la orden deben revisar cuidadosamente cualquier notificación de Academy Mortgage para identificar el procedimiento de inscripción y el punto de contacto oficial.
Este artículo fue elaborado con la ayuda de herramientas de inteligencia artificial y revisado por un editor de Hispanos Press.
Contenido relacionado
- Academy Mortgage pagará $825,000 por fallas de ciberseguridad
- Burbank transforma su feria de empleo en tres eventos especializados para la industria audiovisual
- La FDA aprueba inmunoterapia viral para melanoma avanzado
- Costos y formación limitan la oncología integrativa en el mundo
- Irvine desplegará una red de sensores con IA para detectar incendios forestales
