Cornerstone Staffing Solutions maneja datos confidenciales de los solicitantes de empleo y trabajadores que coloca, incluidos números de seguro social y, en muchos casos, información médica y financiera. La empresa tardó aproximadamente diez meses en informar a las personas que su información había sido expuesta.
Cornerstone Staffing Solutions, Inc. ha confirmado una filtración de datos que implicó el acceso no autorizado a su red. Según un aviso presentado ante la Fiscalía General de California, la filtración ocurrió entre el 6 y el 21 de noviembre de 2025. Cornerstone notificó a las personas afectadas alrededor del 11 de septiembre de 2026, aproximadamente diez meses después de que finalizara la filtración.
Un informe regulatorio de Massachusetts confirma que 243 residentes de ese estado se vieron afectados. Cornerstone no ha revelado el total nacional, aunque, al ser una empresa de colocación de personal que ubica trabajadores en múltiples mercados, es probable que la población real sea mayor que la cifra de Massachusetts.
¿Qué información se reveló?
La presentación judicial de Massachusetts confirma cuatro categorías distintas de información expuesta en esta filtración, el conjunto confirmado más amplio de cualquier nuevo caso de filtración de datos en este ciclo de informes:
- Números de seguridad social
- Registros médicos:
- Información de la cuenta financiera
- Números de licencia de conducir
El aviso de Cornerstone para California se presentó como un documento escaneado sin texto legible, por lo que no fue posible revisar de forma independiente el texto exacto de la carta enviada a los residentes de California. Las cuatro categorías confirmadas anteriormente provienen de la documentación regulatoria presentada por Cornerstone en Massachusetts.
Reclamaciones de un grupo de ransomware
Un grupo de ransomware que se hace llamar Qilin se atribuyó la responsabilidad de esta filtración, afirmando en la dark web que obtuvo aproximadamente 300 gigabytes de datos, incluidos los currículos de más de 120 000 solicitantes de empleo, como parte de un archivo mayor de alrededor de un millón de archivos. Emery | Reddy no ha verificado de forma independiente el alcance de esta afirmación, y es independiente de las categorías de datos confirmadas en los propios informes regulatorios de Cornerstone. La incluimos aquí porque es de dominio público que un grupo de ransomware identificado se atribuyó la responsabilidad de este incidente.
¿Tiene opciones legales?
Las agencias de contratación recopilan y almacenan información confidencial que proporcionan los solicitantes de empleo y los trabajadores, como números de la Seguridad Social y, a menudo, datos médicos y financieros enviados durante el proceso de incorporación o la verificación de antecedentes. Las empresas que poseen esta información tienen la obligación legal de protegerla y notificar a las personas afectadas sin demora injustificada.
Si usted es un solicitante de empleo actual o anterior, o un trabajador contratado por Cornerstone Staffing Solutions, y cree que su información se vio afectada, comuníquese con los abogados especializados en filtraciones de datos de Emery | Reddy para una revisión gratuita de su caso.
Tu información personal identificable (IPI) incluye datos que permiten identificarte, como tu nombre y otros datos personales. Las empresas que recopilan esta información están obligadas por ley a protegerla. Cuando la IPI se ve comprometida en una filtración de datos, los ciberdelincuentes pueden utilizarla para cometer robo de identidad, fraude financiero u otros abusos.
Parte de la información relacionada con este incidente, incluidos los historiales médicos, podría considerarse Información de Salud Protegida (PHI, por sus siglas en inglés) . La PHI incluye datos médicos o relacionados con la atención médica protegidos por las leyes federales y estatales de privacidad. Cuando la PHI se ve comprometida, puede utilizarse indebidamente para el robo de identidad médica o el fraude al seguro.
Los residentes de California pueden tener derecho a protecciones adicionales en virtud de la Ley de Privacidad del Consumidor de California (CCPA, por sus siglas en inglés) , que proporciona derechos mejorados con respecto a la recopilación, el uso y la protección de la información personal.
Preguntas frecuentes
¿Cuántas personas se vieron afectadas?
Los documentos regulatorios de Massachusetts confirman que hay 243 residentes afectados en ese estado. Cornerstone no ha revelado el total nacional.
¿Qué información se hizo pública?
Los documentos presentados en Massachusetts confirman los números de la Seguridad Social, los historiales médicos, la información de las cuentas financieras y los números de las licencias de conducir. No fue posible revisar en su totalidad la notificación de Cornerstone en California, ya que se presentó como un documento escaneado ilegible.
¿Por qué tardaron unos diez meses en notificar a las personas afectadas?
La brecha de seguridad se produjo entre el 6 y el 21 de noviembre de 2025, y Cornerstone emitió el aviso alrededor del 11 de septiembre de 2026. La empresa no ha explicado públicamente el motivo de esta demora.
¿Algún grupo de ransomware se ha atribuido la responsabilidad?
Un grupo que se hace llamar Qilin se atribuyó la responsabilidad y afirmó haber obtenido aproximadamente 300 gigabytes de datos, incluyendo más de 120 000 currículos. Esta afirmación no ha sido verificada de forma independiente y es ajena a las revelaciones confirmadas por Cornerstone.
Solicité un empleo a través de Cornerstone, pero nunca me contrataron. ¿Aún así me afecta esta situación?
Es posible. Las agencias de contratación suelen conservar la información de los solicitantes y candidatos, independientemente de si se realizó o no una contratación. Si proporcionó información personal a Cornerstone Staffing Solutions, incluyendo su currículum o solicitud, contáctenos para que podamos evaluar su situación.
¿Tengo derecho a reclamar legalmente?
Es posible. Las empresas que recopilan números de Seguro Social, información médica y datos financieros están obligadas por ley a protegerlos y a notificar a las personas afectadas sin demora injustificada. Comuníquese con los abogados especializados en filtraciones de datos de Emery | Reddy al 916.995.5968 o visite www.emeryreddy.com para una evaluación gratuita de su caso. No cobramos honorarios a menos que obtengamos una compensación.
