Amplifon reportó una filtración de datos que afecta a 85,804 residentes de Texas: qué dice en realidad el reporte en Texas y de dónde sale la cifra de 1.3 millones

Qué dice el reporte en Texas

Amplifon (USA), Inc. aparece en el registro de Texas en 150 S. 5th Street, Minneapolis, Minnesota. Amplifon Americas es la división estadounidense del grupo italiano de cuidado auditivo Amplifon, y administra beneficios auditivos para planes de salud a través de una red nacional de proveedores y clínicas de cuidado auditivo.

Texas exige que una empresa que sufre una filtración que afecta a por lo menos 250 residentes de Texas la reporte al Fiscal General, y esos reportes se recopilan en un listado público de reportes de filtraciones de seguridad de datos. La entrada de Amplifon se publicó en el sitio del Fiscal General el 6 de noviembre de 2026 y registra 85,804 residentes de Texas afectados.

La misma entrada registra las categorías de información afectadas: nombre de la persona, dirección, información del número de Seguro Social, número de licencia de conducir, número de identificación emitido por el gobierno (por ejemplo un pasaporte o una tarjeta de identificación estatal), información financiera (por ejemplo un número de cuenta o de tarjeta de crédito o débito), información médica, información del seguro de salud y fecha de nacimiento.

La entrada también registra que sí se dio aviso a los consumidores, y los métodos: publicación en un sitio web de la empresa o en un sitio especial, y correo postal de Estados Unidos. Esa es una diferencia importante frente a varios de los listados de filtraciones más grandes de Texas este año, donde el registro mostraba que las cartas todavía no habían salido.

Las fechas y los ocho meses de por medio

Amplifon Americas ha descrito la secuencia en su propio aviso de filtración, y la prensa especializada y de seguridad la ha reportado de forma consistente.

La empresa indica que detectó actividad sospechosa en ciertos sistemas de su red el 11 de febrero de 2026, y que inició una investigación con expertos externos en ciberseguridad, notificó a las autoridades y contuvo el incidente. La investigación identificó evidencia de que entre el 18 de enero y el 8 de febrero de 2026 un tercero no autorizado obtuvo archivos de ciertos sistemas.

La revisión que identificó de quién era la información contenida en esos archivos se completó el 6 de octubre de 2026. Los reportes a los reguladores estatales siguieron en la primera semana de noviembre. Ese intervalo entre la detección y el aviso es un hecho de este incidente, y es uno de los detalles que los abogados observan cuando leen un registro de filtración.

Amplifon también ha indicado que, para un número limitado de personas, pudo haberse visto afectada información financiera o un número de Seguro Social, y que no tiene conocimiento de ningún uso fraudulento de información personal como resultado del incidente.

Según el aviso de la empresa tal como ha sido reportado, la carta enviada incluye información de inscripción para 24 meses de servicios de monitoreo de crédito y protección de identidad, sin costo para la persona, para ciertas personas, incluido el número limitado cuya información financiera o número de Seguro Social se vio afectado. El aviso mismo es el documento que indica quién es elegible y cuánto dura el plazo de inscripción, así que conviene conservarlo en lugar de desecharlo.

De dónde sale la cifra de 1.3 millones

Una cifra de 1,332,826 personas a nivel nacional ha circulado ampliamente junto con este incidente, y vale la pena ser preciso sobre su origen.

Recorded Future News reportó que varias firmas de demandas colectivas sitúan el total de personas afectadas en 1,332,826, y que Amplifon no respondió a las solicitudes para confirmarlo. SecurityWeek reportó la misma cifra como algo que, según se indica, aparece en el material presentado ante el Fiscal General de Texas, y también señaló que había escrito a la empresa para pedir confirmación. Por separado, Amplifon reportó 1,027 personas afectadas a los reguladores de Vermont y presentó avisos de filtración en California.

Así que la situación es esta: 85,804 es la cifra de Texas en un registro de gobierno de Texas. El total nacional de 1,332,826 es una cifra reportada por firmas que investigan reclamos, no una que la empresa haya confirmado públicamente. Ambas se pueden declarar con exactitud, y no son el mismo tipo de hecho.

Qué exige la ley de Texas después de una filtración

Estos deberes están en la ley, y se aplican a la empresa y no a la persona que recibió la carta.

Bajo la Ley de Protección y Aplicación contra el Robo de Identidad de Texas, capítulo 521 del Código de Negocios y Comercio de Texas, una empresa que posee o licencia datos computarizados que incluyen información personal sensible debe divulgar una filtración a cada residente de Texas afectado sin demora injustificada y no después del día 60 posterior a la determinación de que ocurrió una filtración. Cuando una filtración afecta a por lo menos 250 residentes de Texas, la empresa también debe notificar al Fiscal General no después del día 30 posterior a esa determinación, y el Fiscal General publica el listado. El capítulo también establece las sanciones civiles de que dispone el estado.

El capítulo 20 del Código de Negocios y Comercio de Texas otorga por separado a un consumidor de Texas el derecho de colocar un congelamiento de seguridad sobre el expediente de consumidor que mantiene una agencia de informes de crédito, lo cual restringe la divulgación de ese expediente.

Los plazos del otro lado también importan. La sección 16.003 del Código de Práctica y Remedios Civiles de Texas establece un plazo de prescripción de dos años para las acciones por negligencia, y la fecha en que se considera que un reclamo empieza a correr en un caso de filtración es en sí misma una cuestión legal y no algo evidente.

A quiénes en Texas alcanza esto

El listado de Texas no desglosa la cifra de 85,804 por condado ni por ciudad. Amplifon Americas trabaja con planes de salud y con proveedores independientes de cuidado auditivo a nivel nacional, así que las personas en un listado como este suelen ser pacientes y miembros de planes que fueron atendidos o inscritos a través de esa red, más que clientes de una sola tienda.

Conviene separar dos grupos. Las personas cuyo aviso indica que se vio afectado un número de Seguro Social o información financiera están en la categoría más pequeña que la empresa describe como limitada, y es a esa categoría a la que se dirige la inscripción al monitoreo de crédito. Las personas cuyo aviso describe números de expediente médico, fechas de servicio, información auditiva u otra información de salud e identificadores del seguro de salud están en el grupo más amplio; la información de salud tiene su propia exposición, y no caduca como caduca el número de una tarjeta cuando la tarjeta se reemplaza.

Qué tipo de reclamo u opción podría aplicar

Esta parte depende por completo de los hechos de una persona, así que se presenta como lo que revisa un abogado y no como lo que alguien debería hacer.

Los abogados de protección al consumidor con experiencia en Texas describen que leen un aviso de filtración buscando varias cosas: cuáles categorías de datos enumera en realidad el aviso para esa persona, qué fecha indica la empresa que determinó que hubo una filtración, cómo se alinea esa fecha con los plazos de aviso de la ley, si ya apareció algún uso indebido en las cuentas o en una explicación de beneficios, y qué ofrecen los materiales de inscripción y por cuánto tiempo. Varias firmas de demandas colectivas han dicho públicamente que están investigando reclamos derivados de este incidente, lo que significa que una persona que recibió un aviso puede encontrarse con ofrecimientos al respecto; un abogado puede explicar qué significaría para una persona unirse a una demanda colectiva propuesta o quedar fuera de ella, antes de firmar cualquier cosa.

Si todo eso sostiene un reclamo para un hogar en particular es una cuestión para un abogado que pueda ver el aviso real. Un abogado también puede explicar cómo funciona un congelamiento de seguridad, a qué compromete y a qué no compromete a la empresa un aviso, y qué registros conviene conservar mientras tanto.

Por qué actuar pronto puede importar

Los ofrecimientos de inscripción en los avisos de filtración normalmente corren por un periodo indicado a partir de la fecha de la carta, y la carta es el documento que lo indica. El plazo de prescripción de dos años por negligencia de la sección 16.003 se mide a partir de los hechos y no a partir del día en que se abre una carta. Los estados de cuenta y de beneficios que mostrarían un uso indebido son más fáciles de obtener cerca del hecho. Nada de eso es motivo para apresurar una decisión, y sí es motivo para que alguien revise el aviso en lugar de archivarlo.

Hay también un punto práctico y sencillo: la carta de aviso es el único documento que indica qué ocurrió con una persona en particular. Conservar el sobre, la carta y cualquier código de inscripción hace que cada conversación posterior, con un abogado o con una agencia de informes, sea más corta.

Fuentes

1. Oficina del Fiscal General de Texas, listado de Reportes de Filtraciones de Seguridad de Datos — la entrada de Amplifon (USA), Inc. que registra 85,804 tejanos afectados, la dirección en Minneapolis, las categorías de información afectadas, que se dio aviso a los consumidores, los métodos de aviso por publicación en sitio web y correo postal, y la fecha de publicación del 6 de noviembre de 2026 (fuente primaria; se puede buscar por nombre de la entidad).
2. Legislatura de Texas, capítulo 521 del Código de Negocios y Comercio de Texas, Ley de Protección y Aplicación contra el Robo de Identidad — el deber de aviso de filtración, el plazo de 60 días para el aviso individual, el umbral de 250 residentes y el requisito de reportar al Fiscal General en 30 días, y las disposiciones de aplicación (fuente primaria).
3. Legislatura de Texas, capítulo 20 del Código de Negocios y Comercio de Texas — el congelamiento de seguridad disponible sobre un expediente de consumidor que mantiene una agencia de informes de crédito (fuente primaria).
4. Legislatura de Texas, sección 16.003 del Código de Práctica y Remedios Civiles de Texas — el plazo de prescripción de dos años para las acciones por negligencia (fuente primaria).
5. “Data breach at hearing aid giant Amplifon impacts thousands”, Jonathan Greig, The Record de Recorded Future News, 9 de noviembre de 2026 — la cifra de 85,804 reportada a las autoridades de Texas, la cifra de 1,027 reportada a Vermont, los avisos presentados en California, la detección del 11 de febrero, la ventana de acceso del 18 de enero al 8 de febrero, las categorías de datos, la atribución del total de 1,332,826 a firmas de demandas colectivas, y la nota de que Amplifon no lo confirmó.
6. “Amplifon Americas Data Breach Impacts 1.3 Million”, Ionut Arghire, SecurityWeek, 9 de noviembre de 2026 — segundo relato independiente de la intrusión de enero de 2026, la copia de archivos del 18 de enero al 8 de febrero, el intervalo de revisión de ocho meses, las categorías de datos afectadas incluidos números de Seguro Social e información financiera para algunas personas, la declaración de la empresa de que no tiene conocimiento de uso fraudulento, y la cifra nacional de 1,332,826 atribuida al material presentado ante el Fiscal General de Texas.
7. “Amplifon Americas Discloses Security Incident Affecting Patient and Member Data”, The Hearing Review, 10 de noviembre de 2026 — tercer relato independiente, incluida la detección del 11 de febrero de 2026, la conclusión de la revisión de datos el 6 de octubre de 2026, la lista completa de categorías de datos afectadas, la indicación de que se notificará a las personas potencialmente afectadas de las que se tenga una dirección postal válida, los 24 meses de monitoreo de crédito y protección de identidad sin costo para ciertas personas, y la relevancia para los proveedores de la red de Amplifon.
8. “Data Breach Hits Operator of South Texas Nuclear Power Plant”, Brandon Lingle, San Antonio Express-News vía Government Technology, 30 de octubre de 2026 — confirmación independiente del marco de reporte de Texas, incluidos el umbral de 250 residentes, el plazo de 30 días para reportar al Fiscal General, el deber de notificar a los consumidores afectados, y la regla de retiro de los listados al cabo de un año.