LACMA descubrió una brecha de ciberseguridad en julio de 2025. No informó a las personas afectadas hasta agosto de 2026, más de un año después, tras confirmar que sus nombres, números de la Seguridad Social e información médica habían quedado expuestos.
Museum Associates, que opera bajo el nombre de LACMA (Museo de Arte del Condado de Los Ángeles) , ha notificado a clientes y empleados sobre un incidente de seguridad de datos . Según el propio comunicado de LACMA, el museo detectó actividad sospechosa en sus sistemas informáticos el 11 de julio de 2025. Una investigación realizada con expertos externos en ciberseguridad determinó que un tercero no autorizado tuvo acceso a una parte de la red de LACMA entre el 7 y el 11 de julio de 2025.
LACMA contrató a una empresa de análisis de datos para examinar los archivos potencialmente afectados y recibió los resultados iniciales a finales de febrero de 2026. El museo publicó un aviso al Fiscal General de California y en su propio sitio web el 24 de agosto de 2026, aproximadamente 13 meses después de detectar la intrusión por primera vez y unos seis meses después de recibir los resultados iniciales del análisis de datos.
Un año de espera para obtener respuestas
Uno de los aspectos más relevantes de este caso es el lapso transcurrido entre el descubrimiento de la brecha por parte de LACMA y su notificación a las personas afectadas. LACMA detectó la intrusión en julio de 2025, pero no notificó a clientes ni empleados hasta agosto de 2026. Incluso después de que LACMA recibiera los resultados iniciales de su análisis de datos en febrero de 2026, que confirmaban la información expuesta, transcurrieron aproximadamente seis meses más antes de que se enviara la notificación. Durante todo ese tiempo, las personas afectadas no tuvieron forma de saber que sus números de Seguro Social, información financiera o información médica podrían estar en riesgo.
¿Qué información se reveló?
El aviso de LACMA indica que las categorías de datos variaban entre las personas, pero confirma que se pudo haber accedido a los siguientes tipos de información:
- Nombre y Apellido
- Fecha de nacimiento
- Número de Seguro Social
- Número de licencia de conducir o identificación emitida por el gobierno
- Números de cuenta financiera limitados
- Información limitada de la tarjeta de pago
- Información de seguro médico
- Información médica limitada, que incluye el nombre del proveedor, el tratamiento médico, el diagnóstico, las fechas del tratamiento o los lugares de tratamiento.
¿Qué ofrece LACMA?
El aviso de LACMA no menciona servicios de monitoreo de crédito, protección contra robo de identidad ni otras soluciones para las personas afectadas. En cambio, el aviso recomienda seguir pasos generales, como revisar los estados de cuenta y los informes crediticios, y considerar una alerta de fraude o el bloqueo de crédito. Además, proporciona un centro de atención telefónica al (844) 953-2547 para consultas.
Tu información personal identificable (IPI) incluye datos que permiten identificarte, como tu nombre y otros detalles personales. Las organizaciones que gestionan este tipo de datos están obligadas por ley a protegerlos. Cuando la IPI se ve comprometida en una filtración de datos, los ciberdelincuentes pueden utilizarla para cometer robo de identidad, fraude financiero u otros delitos.
El aviso de LACMA también confirma que entre los tipos de datos involucrados se encontraban información sobre seguros médicos e información médica limitada. Este tipo de información puede considerarse Información de Salud Protegida (PHI, por sus siglas en inglés) según las leyes federales y estatales de privacidad. Cuando la PHI se ve comprometida, puede utilizarse indebidamente para el robo de identidad médica o el fraude al seguro.
Los residentes de California pueden tener derecho a protecciones adicionales en virtud de la Ley de Privacidad del Consumidor de California (CCPA, por sus siglas en inglés), que proporciona derechos mejorados con respecto a la recopilación, el uso y la protección de la información personal.
¿Tiene opciones legales?
Las organizaciones que recopilan números de Seguro Social, información financiera e información de salud tienen la obligación legal de proteger esos datos y notificar a las personas afectadas en un plazo razonable tras detectar una violación de seguridad. Los clientes y empleados afectados por este incidente pueden tener derechos y recursos legales conforme a las leyes estatales de California y federales, incluyendo reclamaciones relacionadas con el tiempo que tardó LACMA en revelar lo sucedido.
Si usted es un empleado o cliente actual o anterior de LACMA y cree que su información se vio afectada, comuníquese con los abogados especializados en filtraciones de datos de Emery | Reddy para una revisión gratuita de su caso.
Preguntas frecuentes
¿Cuántas personas se vieron afectadas por la filtración de datos del LACMA?
LACMA no ha revelado el número total de personas afectadas, ni en su presentación ante el Fiscal General de California ni en el aviso publicado en su sitio web.
¿Qué sucedió y cuándo?
Un tercero no autorizado accedió a una parte de la red informática de LACMA entre el 7 y el 11 de julio de 2025. LACMA detectó la actividad el 11 de julio de 2025, recibió los resultados iniciales de la revisión de datos a finales de febrero de 2026 y publicó un aviso para las personas afectadas, el Fiscal General de California y en su propio sitio web el 24 de agosto de 2026.
¿Por qué tardaron tanto en notificar a las personas afectadas?
El comunicado de LACMA no explica el motivo del lapso de aproximadamente 13 meses entre la detección y la notificación, incluidos los seis meses adicionales entre la recepción de los resultados iniciales de la revisión de datos y la publicación del aviso.
¿LACMA ofrece servicios de monitoreo de crédito o protección contra el robo de identidad?
El aviso de LACMA no menciona ninguna oferta de monitoreo de crédito ni de protección de identidad. Recomienda a las personas afectadas que tomen medidas generales como revisar sus estados de cuenta, consultar sus informes crediticios y considerar una alerta de fraude o el bloqueo de su crédito.
¿Qué debo hacer si he recibido este aviso, o si soy o he sido cliente o empleado de LACMA?
Revisa tus estados de cuenta y tus informes de crédito gratuitos para detectar actividad sospechosa. Considera activar una alerta de fraude o bloquear tu historial crediticio. Reporta cualquier actividad sospechosa a tus instituciones financieras y a las autoridades, y considera consultar con un abogado especializado en filtraciones de datos para conocer tus opciones.
¿Tengo derecho a reclamar legalmente?
Es posible. Las organizaciones que recopilan información personal y de salud confidencial están obligadas por ley a protegerla y a notificar a las personas afectadas sin demora injustificada. Comuníquese con los abogados especializados en filtraciones de datos de Emery | Reddy al 206.207.8929 o visite emeryreddy.com para una evaluación gratuita de su caso. No cobramos honorarios a menos que obtengamos una compensación.
