El 2 de febrero de 2026, Progress Foundation descubrió que los formularios W-2 de sus empleados fueron divulgados inadvertidamente a una persona no autorizada . Según el aviso, actualmente no hay indicios de actividad no autorizada en los sistemas de Progress Foundation; sin embargo, la organización está notificando a las personas afectadas por precaución.
Tras conocer la divulgación, Progress Foundation inició una investigación exhaustiva para determinar la naturaleza y el alcance del incidente. La organización revisó los datos pertinentes, confirmó las categorías de información involucradas, reforzó la seguridad de sus sistemas y comenzó a notificar a las personas potencialmente afectadas. Progress Foundation también informó del asunto a las autoridades federales y al Servicio de Impuestos Internos (IRS).
Progress Foundation, fundada en 1969 en San Francisco, es una organización sin fines de lucro que ofrece tratamiento residencial intensivo, comunitario y no institucional para crisis de salud mental. Con una filosofía de "rehabilitación social", ofrece una alternativa hogareña a los hospitales, con servicios centrados en la recuperación y la reintegración.
En este incidente, los documentos W-2 fueron divulgados fuera de la organización, lo que podría haber expuesto datos personales asociados con los empleados.
Tras el incidente, Progress Foundation declaró que continúa revisando y mejorando sus políticas, procedimientos y procesos para almacenar y acceder a información personal, con el fin de reducir la probabilidad de que se repita un suceso similar. A las personas afectadas se les ofrecen servicios gratuitos de monitoreo de crédito a través de Epiq durante un período determinado, junto con funciones de protección de identidad como monitoreo del número de seguro social, monitoreo de la web oscura, monitoreo de cambios de domicilio, asistencia para la recuperación de la identidad y hasta $1,000,000 en seguro contra robo de identidad (se aplican límites jurisdiccionales y términos de la póliza).
Si recibió una notificación relacionada con este incidente de la Fundación Progress, significa que su información personal podría haber estado involucrada.
¿Qué información está implicada en la filtración de datos de la Fundación Progress?
La información comprometida puede incluir:
Nombre
Apellido
número de seguro social
W2
La información de identificación personal (IIP) incluye datos que permiten identificarle, como su nombre y número de la Seguridad Social. Cuando la IIP queda expuesta, puede utilizarse para cometer robo de identidad, fraude fiscal (por ejemplo, presentar declaraciones falsas), fraude financiero u otros usos indebidos. Dada la confidencialidad de los datos del formulario W-2, las personas afectadas deben actuar con prontitud para protegerse.
Un subconjunto específico de la información de identificación personal (PII, por sus siglas en inglés ) es la información de salud protegida (PHI , por sus siglas en inglés), que incluye datos médicos y de seguros de salud. La PHI está protegida por las leyes de privacidad federales y estatales, incluyendo la HIPAA y las leyes estatales relacionadas. Cuando la PHI se expone en una violación de datos, puede usarse junto con otros datos personales para cometer robo de identidad, fraude médico y fraude de seguros.
Si su información se vio afectada por esta filtración de datos, debe monitorear sus cuentas e informes de crédito para detectar cualquier actividad sospechosa y aprovechar sus informes de crédito anuales gratuitos, además de inscribirse en los servicios gratuitos de monitoreo de crédito y protección de identidad de Epiq, proporcionados por Progress Foundation durante el período de cobertura designado. También es recomendable considerar la posibilidad de activar una alerta de fraude o congelar su crédito con Equifax, Experian y TransUnion, y denunciar cualquier sospecha de robo de identidad a las autoridades y a la FTC a través de IdentityTheft.gov, obteniendo documentación como un informe policial si se produce un fraude. Además, si sospecha de robo de identidad relacionado con impuestos, debe comunicarse de inmediato con el IRS y considerar la posibilidad de obtener un PIN de protección de identidad para ayudar a prevenir declaraciones de impuestos fraudulentas.
Los residentes de California se benefician de una mayor protección de la privacidad gracias a la Ley de Privacidad del Consumidor de California (CCPA) , que les otorga derechos adicionales relacionados con la recopilación, el almacenamiento y la protección de su información personal. Además, según la naturaleza de los datos comprometidos, los residentes de California pueden contar con recursos legales adicionales.
Si recibió una notificación relacionada con el incidente de la Fundación Progress, su información personal y fiscal podría estar en riesgo.
Póngase en contacto hoy mismo con los abogados especializados en filtraciones de datos de Emery | Reddy, PC para una revisión gratuita de su caso.
