Kubota North America Corporation ha revelado que un grupo de hackers logró acceder a sus sistemas de red durante más de un mes a principios de 2026. La intrusión, que según la investigación interna ocurrió entre el 16 de marzo y el 20 de abril, permitió a los atacantes sustraer archivos con información personal de empleados y sus dependientes.
Kubota, fabricante japonés de maquinaria agrícola y de construcción, opera en 120 países, emplea a más de 52.000 personas y reporta ingresos anuales de 20.000 millones de dólares. Su división norteamericana cuenta con plantas que producen tractores, cortacéspedes y vehículos utilitarios.
Según el comunicado publicado en el sitio web de Kubota USA, los datos expuestos incluyen nombres completos, números de Seguro Social, fechas de nacimiento, identificadores fiscales, números de licencia de conducir u otros documentos gubernamentales, información de cuentas bancarias para depósito directo, datos de tarjetas de pago corporativas, y detalles de inscripción en beneficios y reclamaciones limitadas, tanto de empleados como de sus dependientes. El tipo de información comprometida varía según cada individuo.
Kubota comenzó a enviar notificaciones personalizadas por correo electrónico el 30 de junio, informando a cada afectado sobre el impacto específico. Las cartas incluyen instrucciones para inscribirse en el servicio de protección contra robo de identidad de Kroll, con el fin de mitigar los riesgos derivados de la exposición de datos sensibles. Además, la empresa recomienda monitorear los estados de cuenta relacionados con la salud y las cuentas bancarias, y reportar cualquier actividad sospechosa a las autoridades de inmediato.
Kubota afirma haber implementado medidas de seguridad adicionales para prevenir incidentes similares en el futuro. Hasta el momento, ningún grupo de extorsión de datos o ransomware ha reclamado la autoría del ataque. La compañía no reportó interrupciones operativas o comerciales como consecuencia del incidente. BleepingComputer contactó a Kubota para obtener más información sobre los responsables y la naturaleza del ataque, pero no recibió respuesta al momento de la publicación.
Deja una respuesta