Aproximadamente el 21 de mayo de 2026, Orrstown Bank (“Orrstown”) fue notificado por su proveedor externo, Mercadien, PC CPAs (“Mercadien”), de que se había producido un incidente de seguridad de datos que podría haber afectado la información de los clientes. El incidente consistió en el acceso no autorizado a los sistemas mantenidos por el proveedor, donde se almacenaban los datos de los consumidores.
Tras tener conocimiento del incidente, Orrstown Bank activó sus protocolos de respuesta y comenzó a notificar a las personas afectadas. El banco informó que, según la investigación, los sistemas afectados contenían información personal a la que un tercero no autorizado podría haber accedido.
Orrstown Bank es una institución financiera con sede en Harrisburg, Pensilvania, que ofrece servicios bancarios y financieros a clientes en todo Pensilvania y Maryland.
Como parte de su respuesta, Orrstown evaluó sus prácticas de seguridad, coordinó con su proveedor e implementó medidas destinadas a prevenir incidentes similares en el futuro. El banco también ofreció a las personas afectadas servicios gratuitos de monitoreo de crédito y protección de identidad a través de Experian IdentityWorks durante 24 meses.
Las personas afectadas recibieron instrucciones para inscribirse en servicios de monitoreo de identidad y se les aconsejó que se mantuvieran alerta ante el robo de identidad y el fraude, revisando la actividad de sus cuentas y sus informes crediticios.
Si recibió una carta de notificación de violación de datos de Orrstown Bank, esto confirma que su información podría haberse visto afectada.
¿Qué información está implicada en la filtración de datos del Orrstown Bank?
La información comprometida puede incluir:
Nombre
Apellido
número de seguro social
Fecha de nacimiento
Dirección
Identificación emitida por el gobierno
Información financiera
Información médica o de salud
Su información de identificación personal (IIP) incluye detalles que pueden utilizarse para identificarle. Las organizaciones están legalmente obligadas a proteger esta información y, en caso de que se vea comprometida, los consumidores pueden enfrentarse a riesgos de robo de identidad y fraude.
Una categoría específica de información personal identificable (PII) es la información de cuentas financieras, que puede utilizarse para acceder a fondos, abrir cuentas fraudulentas o cometer fraude financiero. Al combinarse con otros identificadores, el riesgo de suplantación de identidad aumenta significativamente.
Orrstown ha aconsejado a las personas afectadas que tomen precauciones como activar el monitoreo de crédito, colocar alertas de fraude y considerar la posibilidad de congelar su crédito para evitar actividades no autorizadas en sus cuentas.
Si sus datos quedan expuestos, los delincuentes podrían intentar utilizarlos para acceder a cuentas financieras o crear identidades fraudulentas. Las herramientas de monitoreo y la detección temprana son fundamentales para prevenir daños a largo plazo.
Los residentes de California se benefician de protecciones adicionales de privacidad en virtud de la Ley de Privacidad del Consumidor de California (CCPA) , que otorga mayores derechos en relación con sus datos personales. Además, también se benefician de las protecciones de privacidad médica establecidas en la Ley de Confidencialidad de la Información Médica (CMIA ), que específicamente otorga mayor protección a los datos médicos confidenciales.
Si ha recibido una notificación de violación de datos de Orrstown Bank , su información personal puede estar en riesgo y podría ser utilizada indebidamente para el robo de identidad o el fraude.
Póngase en contacto hoy mismo con los abogados especializados en filtraciones de datos de Emery | Reddy para una revisión gratuita de su caso.
