Bimbo Bakeries USA informó un incidente de seguridad de datos que involucró a su proveedor externo, Oracle. El incidente se debió a una vulnerabilidad de día cero en la aplicación E-Business Suite de Oracle. La notificación de Bimbo Bakeries USA a California indica que la violación ocurrió el 9 de agosto de 2025 y que partes no autorizadas adquirieron archivos almacenados en la aplicación el 6 de diciembre de 2025. La compañía presentó una notificación de violación ante el Fiscal General de California, y los informes indican que las personas afectadas comenzaron a recibir avisos el 19 de agosto de 2026.
Bimbo Bakeries USA declaró que su revisión identificó archivos que contenían nombres y números de seguro social. El número total de individuos afectados no ha sido divulgado públicamente en las fuentes revisadas. La notificación de California establece que 51 residentes de Rhode Island fueron afectados. Las fuentes disponibles no identifican información médica, información de cuentas bancarias o información de tarjetas de pago. Podrían surgir más detalles a medida que se actualicen los avisos y los documentos regulatorios.