El 25 de noviembre de 2025, M&Y Personal Injury Lawyers (“M&Y”) detectó actividad sospechosa en un servidor utilizado para el registro histórico de datos. Según el comunicado de la empresa, se inició de inmediato una investigación con especialistas en ciberseguridad, se bloqueó el acceso no autorizado y se notificó a las autoridades federales. La investigación confirmó posteriormente que un usuario desconocido visualizó y descargó ciertos archivos alrededor del 23 de noviembre de 2025. M&Y informa que no hay indicios de que los datos accedidos hayan sido utilizados indebidamente. Posteriormente, se enviaron cartas de notificación a las personas afectadas, con fecha del 27 de febrero de 2026.
M&Y llevó a cabo una revisión exhaustiva para determinar qué información se vio afectada e identificar a las personas perjudicadas. Posteriormente, la empresa verificó las direcciones y preparó cartas de notificación como parte de su respuesta. M&Y también revisó sus políticas y procedimientos de seguridad internos para reducir la probabilidad de futuros incidentes.
M&Y Personal Injury Lawyers es un prestigioso bufete de abogados con sede en California, fundado en 2013, con más de 100 años de experiencia combinada y más de 800 millones de dólares recuperados para víctimas de accidentes automovilísticos, de camiones, motocicletas y caídas. Ofrecen sus servicios a través de oficinas en Los Ángeles, Riverside y otras ciudades.
M&Y ofrece servicios gratuitos de monitoreo de crédito y restauración de identidad a través de Experian IdentityWorks. Las instrucciones de inscripción y los códigos de activación se incluyeron en las cartas de notificación enviadas a las personas afectadas. Estos servicios incluyen asistencia para la restauración de identidad, monitoreo de crédito y seguro contra robo de identidad, según la disponibilidad en cada jurisdicción.
La empresa recomendó a los destinatarios mantenerse alerta revisando sus estados de cuenta, monitoreando sus informes crediticios e informando sobre cualquier actividad sospechosa. En el documento adjunto titulado «Medidas que puede tomar para proteger su información personal» se incluían otras medidas, como activar alertas de fraude, bloquear el crédito y contactar a las agencias de protección al consumidor.
Si recibió una carta de notificación de violación de datos de M&Y, esto confirma que su información podría haberse visto afectada.
¿Qué información se vio afectada por la filtración de datos de M&Y Personal Injury Lawyers?
La información comprometida puede incluir:
Nombre
número de seguro social
Número de carnet de conducir
Número de identificación emitido por el gobierno (por ejemplo, documento nacional de identidad, pasaporte)
Información financiera (cuenta bancaria, número de tarjeta de crédito o débito)
Información Médica
Información sobre el seguro de salud
Fecha de nacimiento
Su información de identificación personal (IIP) incluye datos que pueden utilizarse para identificarle. Cuando dicha información queda expuesta, las personas pueden enfrentarse a mayores riesgos de robo de identidad y fraude. Los ciberdelincuentes pueden intentar utilizar los datos vulnerados para abrir cuentas, suplantar la identidad de otras personas o cometer otros actos ilícitos.
Una categoría específica de información de identificación personal (PII) es la información de salud protegida (PHI) , que se refiere a datos médicos personales. La PHI está protegida por leyes federales y estatales, y las entidades que la manejan deben garantizar su confidencialidad y seguridad. Al igual que la PII, la PHI comprometida puede ser utilizada indebidamente por ladrones de identidad, y los ciberdelincuentes suelen combinar varios elementos de datos para lograr un mayor impacto.
M&Y recomendó a las personas afectadas que se inscriban en los servicios gratuitos de protección Experian IdentityWorks, supervisen su actividad financiera y consideren activar alertas de fraude o bloquear su crédito. En la carta de notificación y en los materiales informativos adjuntos se proporcionaron instrucciones adicionales, junto con la información de contacto de la agencia de crédito.
Los residentes de California se benefician de protecciones de privacidad adicionales en virtud de la Ley de Privacidad del Consumidor de California (CCPA) , que otorga mayores derechos en relación con los datos personales. Asimismo, los residentes de California se benefician de protecciones de privacidad médica reforzadas en virtud de la Ley de Confidencialidad de la Información Médica (CMIA).
Si ha recibido una notificación de violación de datos de M&Y, su información personal puede estar en riesgo y podría ser utilizada indebidamente para el robo de identidad o el fraude.
Póngase en contacto hoy mismo con los abogados especializados en filtraciones de datos de Emery | Reddy para una revisión gratuita de su caso.
