Pellissippi State Community College (PSCC) está informando a las personas sobre un incidente reciente de seguridad de datos que puede haber resultado en el acceso no autorizado o la adquisición de alguna información personal de nuestros estudiantes, profesores y personal en el presente y pasado y participantes de los programas de Tennessee Consortium for International Studies (TNCIS).

 

¿Qué Sucedió?

PSCC fue víctima de un ciberataque de ransomware durante la noche del 5-6 de diciembre de 2021. Hemos confirmado el acceso no autorizado a un sistema, pero es posible que se haya accedido a otros sistemas. Si bien, PSCC también fue víctima, nos disculpamos por cualquier estrés y preocupación que esto haya causado.

¿Qué Información Estuvo Involucrada?

Nuestra investigación confirmó que el atacante tuvo acceso a nuestra base de datos de Active Directory, que incluye Nombre y Apellido; Nombre de usuario de PSCC; Dirección de correo electrónico de PSCC; Dirección de oficina y número telefónico; Título del cargo y departamento (si es empleado); P number (número único asignado a cada estudiante y empleado que se usa solo en PSCC y no se usa para firmar documentos); Número de identificación de usuario general (cadena de número aleatorios usada únicamente por PSCC en su sistema Banner) y; Contraseña de la cuenta de PSCC (hashed).

Esta fue la única base de datos en la que se confirmó el acceso. Sin embargo, es posible que hayan accedido a otros datos de nuestro sistema.

 

Qué Estamos Haciendo

Desde el incidente, hemos notificado a la policía local, incluida la Oficina de Investigación de Tennessee, y las autoridades estatales y federales correspondientes, hemos escaneado todas las computadoras y mejorado las medidas de seguridad.

 

Qué Puedes Hacer

Si bien no sabemos si sus datos fueron accedidos, generalmente le recomendamos mantenerse alerta, controle y revise sus estados financieros y de cuentas, e informe cualquier actividad inusual.  Más concretamente, le recomendamos:

  • Reiniciar contraseñas de cualquier cuenta que usaba la misma contraseña que estaba en nuestro sistema (y usar diferentes contraseñas para cuentas diferentes)
  • Notificar a su institución financiera si detecta cualquier actividad sospechosa en sus cuentas
  • Reportar incidentes de actividad fraudulenta o sospecha de robo de identidad a las autoridades policiales correspondientes, la Comisión Federal de Comercio (FTC de sus siglas en inglés) y/o el fiscal general del estado
  • Supervisar sus informes de crédito gratuitos
  • Considerar congelar sus informes de crédito y/o alertar de fraude en su informe de crédito
  • Obtener un informe policial si experimenta fraude de identidad
  • Aprovechar la información de la FTC en: gov e Identity Theft | FTC Consumer Information; y
  • Revisar la información adicional y específica por estados incluida en el documento.

 

Para más Información

PSCC lamenta sinceramente cualquier inconveniente o preocupación que este ataque haya causado.  Información adicional en forma de Preguntas Frecuentes (FAQ en inglés) está disponible en https://www.pstcc.edu/cyberattack. Si aún tiene preguntas después de leer las preguntas frecuentes y esta notificación, por favor comuníquese con el centro de llamadas que PSCC ha instaurado al 1-855-604-1808. Este centro de llamadas estará operativo del 2 de febrero de 2022 al 2 de mayo de 2022.

 

Información Adicional y Específica por Estados

 

¿Cómo obtengo una copia de mi informe de crédito?

Puede obtener una copia gratuita de su informe de crédito de cada una de las tres agencias principales de informes crediticios una vez casa 12 meses visitando https://www.annualcreditreport.com, llamado sin cargo alguno al 877-322-8228, o completando un formulario de solicitud de informe de crédito anual y enviarlo por correo a: Annual Credit Report Request Service, P.O. Box 105281, Atlanta, GA 30348. La información de contacto también es proporcionada a continuación:

Experian

P.O. Box 2104

Allen, TX 75013

1-888-397-3742

www.experian.com

TransUnion

P.O. Box 2000

Chester, PA 19022

1-800-680-7289

www.transunion.com

Equifax

P.O. Box 740256

Atlanta, GA 30348

1-888-766-0008

www.equifax.com

 

¿Cómo instalo un congelamiento de seguridad en mi informe de crédito?

Puede instalar un congelamiento de seguridad en su informe de crédito comunicándose con las agencias de informes crediticios a continuación. Un congelamiento de seguridad tiene por objetivo evitar que se aprueben créditos, préstamos y servicios a su nombre y sin su consentimiento. Sin embargo, tenga en cuenta que instalando un congelamiento de seguridad puede retrasar, interferir o impedir la aprobación oportuna de cualquier solicitud que realice para nuevos préstamos, créditos, hipotecas, empleo, viviendo u otros servicios. Muchos estados exigen que el congelamiento de seguridad sea gratuito.

 

Experian

P.O. Box 9554

Allen, TX 75013

1-888-397-3742 www.experian.com/freeze/center.html

TransUnion

P.O. Box 1000

Chester, PA 19016

1-888-909-8872 www.transunion.com/credit-freeze

Equifax

P.O. Box 105788

Atlanta, GA 30348

1-888-298-0045

https://www.equifax.com/personal/credit-report-services/credit-freeze/

 

¿Cómo instalo una alerta de fraude en mi cuenta?

Puede instalar una alerta de fraude comunicándose con las agencias de informes crediticios a continuación. Una alerta de fraude les dice a los acreedores que sigan ciertos procedimientos, incluyendo comunicarse con usted, antes de abrir nuevas cuentas o cambiar sus cuentas existentes. Por esta razón, instalar una alerta de fraude puede protegerlo, pero también puede retrasarlo cuando busque obtener un crédito.

 

Experian

P.O. Box 9554

Allen, TX 75013

1-888-397-3742 www.experian.com/fraud/center.html

TransUnion

P.O. Box 2000, Chester, PA 19016

1-800-680-7289

www.transunion.com/fraud-alerts

Equifax

P.O. Box 105069

Atlanta, GA 30348

1-800-525-6285

https://www.equifax.com/personal/credit-report-services/credit-fraud-alerts/

 

¿Qué debo hacer si la información de un familiar estuvo involucrada en el incidente y ha fallecido?

Lamentamos su perdida. Para ayudar a proteger su familiar fallecido, hay pasos que puedo seguir para solicitar una copia del informe de crédito de su familiar fallecido. Un albacea o cónyuge sobreviviente puede solicitar a cualquiera de las tres agencias de informes crediticios una copia del informe de crédito de la persona fallecida. Un albacea o cónyuge sobreviviente también puede solicitar que se instalen los siguientes dos avisos en el informe de crédito de la persona fallecida:

  • “Fallecido – No emitir crédito”
  • “Si se realiza una solicitud de crédito, por favor comuníquelo a la(s) siguiente(s) persona(s) (p.ej., pariente sobreviviente, albacea/fideicomisario del patrimonio y/o agencia policial local – notificando la relación)

Para obtener más información sobre el robo de identidad y personas fallecidas, viste: Identity Theft and the Deceased: Prevention and Victim Tips | Office of Justice Programs (ojp.gov)

 

¿Cómo me comunico con la FTC?

Para comunicarse con la FTC, puede enviar una carta a: Federal Trade Commission, Consumer Response Center, 600 Pennsylvania Avenue NW, Washington, DC 20580; visitar www.IdentityTheft.gov/databreach; o llamar al 1-877-438-4338. Las quejas presentadas ante la FTC se agregarán a la Cámara de Compensación de Robo de Identidad de la FTC, una base de datos disponible para las agencias del orden público.

 

Residentes de Distrito de Columbia: Tiene derecho a obtener un congelamiento de seguridad de su informe de crédito de forma gratuita.  Puede comunicarse con el Fiscal General de D.C. en: 400 6th Street, NW, Washington, DC 20001, 202-727-3400, o Attorney General Karl A. Racine | Attorney General Karl A. Racine (dc.gov).

 

Residentes de Maryland: Puede obtener información del Fiscal General de M.D. contactándolo en: 200 St. Paul Place, 16th Floor, Baltimore, MD 21202, 1-888-743-0023, o Maryland Attorney General – Brian E Frosh.

 

Residentes de Massachusetts: Tiene derecho a obtener un informe policial. También puede obtener un congelamiento de seguridad en su informe de crédito de forma gratuita.  Para hacerlo, necesitará la siguiente información: nombre completo, número de Seguro Social, dirección(es), fecha de nacimiento, una copia de una tarjeta de identificación emitida por el gobierno, una copia de una factura de servicios públicos, información bancaria o del seguro, o cualquier otra cosa que la agencia de informes crediticios necesite para instalar el congelamiento de seguridad.

 

Residentes de Nuevo México: Tiene derechos de conformidad con la Ley de Informes Crediticios Justos, tales como el derecho a que se le informe si la información de su informe de crédito se ha utilizado en su contra, el derecho a saber qué hay en su informe de crédito, el derecho a solicitar su puntaje de crédito, y el derecho a disputar información incompleta o inexacta. Además, de conformidad con la Ley de Informes Crediticios Justos, las agencias de informes del consumidor deben corregir o eliminar la información inexacta, incompleta o no verificable; las agencias de informes consumidor no pueden reportar información negativa desactualizada; el acceso a su informe es limitado; y debe dar su consentimiento para crédito.

 

Residentes de Nueva York: Puede comunicarse con las siguientes agencias estatales para obtener información sobre la respuesta a las brechas de seguridad y la información sobre prevención y protección contra el robo de identidad.

 

Residentes de Carolina del Norte: Es posible que desee revisar la información proporcionada por el Fiscal general de Carolina del Norte en www.ncdoj.gov, o comunicándose son el Fiscal general llamando al 877-5-NO-SCAM (llamada gratuita dentro de Carolina del Norte) o enviando una carta al Fiscal General a North Carolina Attorney General’s Office, Consumer Protection Division, 9001 Mail Service Center Raleigh, NC 27699.

 

Residentes de Rhode Island: Tiene derecho a obtener o presentar un informe policial.  Además, puede obtener información de la Oficina del Fiscal General de Rhode Island: 150 South Main Street, Providence, RI 02903, 401-274-4400, www.riag.ri.gov. Tiene derecho a instalar un congelamiento de seguridad en su informe de crédito de forma gratuita, pero las agencias de informes al consumidor pueden cobrar tarifas por otros servicios.