Baker Tilly Advisory Group, LP descubrió un incidente de ciberseguridad no autorizado el 6 de septiembre de 2026, relacionado con la plataforma de un proveedor de servicios externo utilizada para servicios a clientes. Un actor no autorizado accedió a datos relacionados con clientes el 2 de septiembre de 2026. La firma completó su revisión interna de los archivos afectados el 28 de octubre de 2026 y presentó notificaciones regulatorias ante varios fiscales generales estatales, incluidos California y Texas.
La información personal comprometida incluyó nombres, direcciones postales y números de Seguro Social. Los registros estatales confirman que al menos 10,456 residentes en Texas y 111 residentes en Rhode Island se vieron afectados. También se enviaron notificaciones a las autoridades en California y Massachusetts, aunque no se ha publicado una cifra total a nivel nacional.
Baker Tilly comenzó a enviar cartas de notificación por correo postal a las personas afectadas el 9 de noviembre de 2026, ofreciendo servicios gratuitos de monitoreo de crédito. Las investigaciones sobre el incidente y las divulgaciones siguen en curso, ya que podrían presentarse notificaciones regulatorias adicionales.