Sysco, una de las mayores distribuidoras de alimentos de Norteamérica, tuvo datos personales de 2,691,852 empleados y clientes publicados en internet en junio de 2026. Los datos aparecieron después de una campaña de extorsión de ShinyHunters del tipo «paga o lo publicamos» contra Sysco. Lo publicado es sobre todo información de contacto corporativa, pero las cartas de notificación de la propia Sysco dicen que los archivos afectados también incluían números de la Seguridad Social de algunas personas.
Los datos expuestos, según el catálogo de filtraciones, incluyen nombres, direcciones de correo, direcciones físicas, teléfonos, empleadores, cargos, nombres de usuario y comentarios de clientes.
La carta de notificación de Sysco, fechada el 22 de julio de 2026 y presentada ante reguladores estatales, da más detalle. La empresa detectó actividad no autorizada en partes de su entorno informático el 23 de abril de 2026, supo el 5 de mayo que se podrían haber llevado archivos y determinó el 25 de junio que esos archivos incluían información personal, entre ella nombres y números de la Seguridad Social. Sysco no ha dicho a cuántas personas envió la carta, y les ofreció dos años de protección de identidad con Experian.
Qué permite hacer este tipo de datos
Un nombre y una dirección de correo bastan para enviar un mensaje de phishing personalizado y convincente. Si el atacante conoce además tu empleador y tu cargo, el mensaje puede dirigirse a tu empresa en concreto e imitar a un colega o a un proveedor. Un teléfono permite llamadas y mensajes de texto fraudulentos. Una dirección física sirve para que una carta o una factura falsa parezca legítima. Los comentarios de clientes, si son tuyos, le dicen al atacante qué opinaste de Sysco y cómo engancharte con un mensaje de seguimiento.
Los nombres de usuario se reutilizan. Si tu usuario de Sysco es el mismo que usas en otro servicio, ese dato ayuda a alguien a saber dónde probar después.
¿Esto afecta a una pequeña empresa?
Sí, de dos maneras. Si tú o alguien de tu equipo hizo un pedido a Sysco, abrió una cuenta o respondió una encuesta de clientes, sus datos pueden estar en este conjunto. Los datos son sobre todo de contacto corporativo, así que el riesgo principal es un intento de phishing dirigido a tu negocio con un nombre, un cargo y un empleador reales. Trata con cautela cualquier correo inesperado que mencione a Sysco, pedidos de alimentos o a un colega por su nombre.
El riesgo indirecto es parecido: aunque nunca le hayas comprado a Sysco, un proveedor o alguien de tu entorno puede estar en la lista, y un estafador puede usar sus datos para llegar a ti.
Qué hacer esta semana
- Si recibiste una carta de Sysco, actúa. Inscríbete en la protección de identidad de Experian que ofrece y considera congelar tu crédito en las tres agencias de crédito: un número de la Seguridad Social no se puede cambiar, así que congelar el crédito es la protección más duradera.
- Vigila tu bandeja de entrada durante las próximas dos o tres semanas. Cualquier correo que mencione a Sysco, una entrega, una factura o un problema con un pedido, sobre todo si trae enlaces o adjuntos, merece una pausa. Verifica llamando a Sysco a un número de su sitio web oficial, no al que venga en el mensaje.
- Desconfía de llamadas y mensajes inesperados. Un representante real de Sysco no tendrá problema en que cuelgues y vuelvas a llamar al número principal de sysco.com.
- Anota qué nombre de usuario usabas en Sysco. Si lo repites en otros sitios, revisa que esas cuentas pidan algo más que una contraseña.
Puedes comprobar si tu correo aparece en esta filtración en nuestra página de la filtración de Sysco. Si tu dirección aparece, los pasos de arriba son la primera respuesta práctica.
Datos de Have I Been Pwned | Fuentes: Cybernews, IFMA sobre la carta de Sysco | Redactado con ayuda de IA y verificado contra estas fuentes el 25 de septiembre de 2026
Relacionados
- ShinyHunters en 2026: las 49 empresas y cómo entran
- ¿Me filtraron? Comprueba una dirección y recibe avisos
- Directorio de filtraciones
- Misma campaña: ShinyHunters y CyrusOne
- Misma campaña: ShinyHunters y Neogen