Platt, Miller & Jacobs, CPAs, LLP, una firma de contabilidad con sede en Santa Cruz, California, descubrió el 11 de marzo de 2026 que un usuario no autorizado había obtenido acceso a la cuenta de correo electrónico de Microsoft Outlook de un empleado el día anterior. El actor de la amenaza utilizó este acceso para enviar correos electrónicos de phishing a algunos clientes. La firma informó que sus sistemas de declaración de impuestos y almacenamiento de archivos no fueron accedidos.
Una investigación encontró que la información personal sensible en los correos electrónicos era accesible para el usuario no autorizado. Los datos expuestos incluyen fechas de nacimiento, números de Seguro Social, direcciones, direcciones de correo electrónico, números de teléfono, información de cuentas financieras, números de licencia de conducir, números de identificación estatales y números de tarjetas de crédito/débito. Aunque la firma informó la filtración al Fiscal General de Massachusetts el 28 de septiembre de 2026, afectando a dos residentes de Massachusetts, no se ha identificado un recuento nacional confiable de afectados.
Platt, Miller & Jacobs declaró que no tenía información que indicara el uso indebido de la información accedida. La compañía ha implementado medidas de seguridad adicionales, capacitación de empleados y controles de acceso más estrictos. La firma también ofreció 18 meses de servicios de monitoreo de identidad de Kroll a las personas afectadas. Pueden surgir más detalles sobre el alcance total de la filtración y cualquier persona adicional afectada a medida que las investigaciones continúan, y las notificaciones formales a veces pueden retrasarse.