Qué pasó
Paylogix, una empresa que ayuda a los empleadores a administrar beneficios, nómina y seguros de sus empleados, dice que sufrió un ciberataque en el que los atacantes copiaron archivos de su red entre el 13 y el 18 de noviembre de 2025. La empresa presentó avisos de filtración ante reguladores estatales, informó a las autoridades federales y dice que colabora con una investigación. El grupo de ransomware Akira añadió a Paylogix a su sitio de filtraciones en enero de 2026, aunque Paylogix no ha identificado públicamente a quién la atacó. En su sitio de filtraciones, el grupo dice tener 185 gigabytes de datos, entre ellos información personal de 130 empleados de Paylogix; Paylogix no ha confirmado ninguna de las dos cosas.
Qué dicen las fuentes que se vio afectado
Según el aviso de Paylogix y sus notificaciones ante reguladores estatales, los archivos robados incluían números de la Seguridad Social, datos de cuentas financieras, información de seguros de salud, datos médicos, números de pasaporte, números de identificación fiscal y firmas electrónicas. Paylogix no ha revelado el total de personas afectadas. Los tres estados que publicaron cifras suman 67,789: 64,383 en Carolina del Sur, 2,304 en New Hampshire y 1,102 en Vermont. Paylogix también presentó avisos en California, Massachusetts, Nueva Jersey y otros estados. Varios despachos de abogados están organizando demandas colectivas por el incidente.
¿Esto afecta a una pequeña empresa?
Puede afectarla. Paylogix funciona como administrador externo, dentro de los sistemas de nómina y beneficios de los empleadores a los que atiende. Si tu empresa usa o usó Paylogix, los datos de tus empleados pueden estar en los archivos robados, aunque tu único trato con Paylogix fuera configurar la administración de beneficios. Cualquier persona cuyo empleador gestionara beneficios, nómina o seguros a través de Paylogix puede estar entre los afectados, incluidos exempleados cuyos registros siguen guardados.
Si no usas Paylogix y ninguno de tus empleados tampoco, lo más probable es que este incidente no te afecte directamente. Si un empleado o exempleado recibe una carta de notificación, tómala en serio aunque el nombre no le suene. La carta explica qué datos se vieron afectados y qué se ofrece.
Qué hacer esta semana
- Pregunta a quien lleva recursos humanos o nómina si tu empresa usa Paylogix o lo usó en los últimos años, y revisa si llegó alguna carta de notificación para ti o para algún empleado o exempleado.
- Si tú o un empleado reciben una carta, léanla con calma, anoten el plazo de cualquier oferta gratuita de monitoreo de crédito o de protección de identidad e inscríbanse antes de que venza.
- Coloca una alerta de fraude o congela tu crédito en las tres agencias de crédito, porque se expusieron números de la Seguridad Social. Es gratis y se hace por internet.
- Vigila el correo postal por facturas médicas, avisos fiscales o cuentas financieras nuevas que no esperabas, y reporta cualquier cosa sospechosa a tu banco, a tu aseguradora y a la FTC en IdentityTheft.gov.
Si tu pequeña empresa usa Paylogix, es buen momento para preguntar a tu administrador de beneficios qué está haciendo en respuesta y qué protecciones adicionales tiene para los datos que compartes con él. También conviene revisar tus contratos con proveedores para confirmar qué obligaciones de aviso de filtraciones tienen, y así saber qué esperar y qué exigir si vuelve a pasar algo así.
Fuentes: The Record, Ransomware.live | Redactado con ayuda de IA y verificado contra estas fuentes el 25 de septiembre de 2026