OnTrac informa de la exposición de datos de clientes tras una intrusión en su red corporativa

El transportista de paquetes OnTrac está notificando a sus clientes que una persona no autorizada accedió a su red corporativa y pudo haber visto archivos que contenían información personal.

La empresa afirmó que detectó el incidente el 23 de marzo de 2026. Su investigación determinó que el intruso accedió a determinados archivos entre el 20 y el 22 de marzo. La notificación pública de OnTrac identifica los nombres de los clientes como datos expuestos, pero otra información potencialmente afectada fue censurada en el documento de muestra presentado ante las autoridades. La empresa no ha revelado cuántas personas se vieron afectadas.

OnTrac afirmó que contrató a un especialista externo en ciberseguridad para investigar el incidente y determinar su alcance. El transportista también indicó que tomó medidas para proteger la información afectada y evitar que se distribuyera. Estas declaraciones no aclaran si la empresa negoció con los atacantes o les pagó, y OnTrac no ha confirmado públicamente que hubiera un rescate involucrado.

En su notificación, la empresa afirmó que no ha encontrado pruebas de fraude ni de divulgación pública relacionadas con el incidente. También señaló que actualmente no tiene motivos para creer que la información se haya utilizado indebidamente.

Asistencia para las personas afectadas

OnTrac ofrece a los destinatarios de la notificación 12 meses de servicios gratuitos de supervisión crediticia y protección contra el robo de identidad a través de CyberScout. Las personas que cumplan los requisitos deben inscribirse en un plazo de 90 días desde la notificación.

La empresa también recomienda a los clientes afectados revisar sus informes crediticios y los estados de sus cuentas financieras para detectar actividades sospechosas. Según sus circunstancias, los destinatarios pueden considerar activar una alerta de fraude o un bloqueo de seguridad con las principales agencias de información crediticia.

OnTrac, fundada en 2021 mediante la combinación de OnTrac Logistics y LaserShip, ofrece servicios de entrega de última milla en todo Estados Unidos. La empresa privada afirma que opera 102 instalaciones en 35 estados, llega aproximadamente al 70 % de la población estadounidense y trabaja con más de 7.000 contratistas de reparto independientes.

Ningún grupo de ransomware o extorsión había asumido públicamente la responsabilidad de la intrusión en el momento de la publicación. OnTrac no había proporcionado detalles adicionales sobre el método del ataque, el número de clientes afectados ni sobre si finalmente se publicó algún dato.