Baker Tilly Advisory Group, LP divulgó una brecha de seguridad de datos originada por un acceso no autorizado a información almacenada en la plataforma de un proveedor de servicios externo no identificado. El incidente ocurrió el 2 de septiembre de 2026 y fue descubierto por la firma el 6 de septiembre de 2026. Tras completar una revisión interna de los datos el 28 de octubre de 2026, Baker Tilly presentó notificaciones regulatorias de la brecha, incluidas declaraciones ante fiscales generales estatales, y comenzó a enviar cartas de notificación por correo postal a las personas afectadas el 9 de noviembre de 2026.
La información comprometida confirmada incluye nombres completos, direcciones y números de Seguro Social. Las declaraciones regulatorias estatales confirman al menos 10,456 residentes afectados en Texas y 111 residentes en Rhode Island. Reportes secundarios no verificados señalan que hasta 195,512 personas podrían estar afectadas en todo el país, pero aún no se dispone de una confirmación oficial sobre un total nacional integral.
La investigación determinó que la brecha estuvo limitada a la plataforma del proveedor de servicios externo y no comprometió la red ni los sistemas internos de Baker Tilly. A medida que avancen las investigaciones y las revisiones regulatorias, podrían surgir detalles actualizados sobre el recuento total de afectados o categorías adicionales de datos.