Poppins Payroll, una empresa con sede en Boulder, Colorado, que proporciona servicios de nómina e impuestos para empleadores domésticos, informó una violación de datos al Fiscal General de Vermont el 30 de septiembre de 2026. Según los informes, el incidente se originó a partir de una vulnerabilidad en Metabase, un proveedor de software utilizado por Poppins Payroll, con acceso no autorizado ocurrido el 3 de septiembre de 2026.
Al menos 333 residentes de Vermont se vieron afectados por la violación. Los tipos de datos expuestos incluyen números de Seguro Social, códigos de cuentas financieras e información de tarjetas de crédito y débito. Si bien también se notificó a California, el número de residentes afectados en ese estado sigue siendo desconocido. No se ha localizado ninguna declaración oficial de la empresa fuera de las cartas de notificación, pero Poppins Payroll supuestamente estableció un centro de llamadas dedicado y ofreció 24 meses de monitoreo de crédito Experian IdentityWorks a las personas afectadas.
Los detalles relacionados con este incidente, incluido el alcance total de las personas afectadas en todos los estados, pueden seguir surgiendo a medida que avancen las investigaciones. Las fechas específicas para la notificación al consumidor no han sido confirmadas públicamente.