El Consejo Electoral del Condado de Wake, en Carolina del Norte, suspendió el uso de un proveedor de software tras reportar un posible ciberataque que habría expuesto datos personales de trabajadores electorales. Los sistemas de votación, padrón electoral y conteo de votos no registran evidencia de compromiso, según informó el organismo.
El incidente se conoció el 15 de agosto de 2026, cuando el Consejo Electoral de Wake dio a conocer que había cortado su relación operativa con el proveedor afectado como medida preventiva. Según se informó, la información potencialmente expuesta corresponde a personas que se desempeñaron como fiscales o trabajadores de mesa en procesos electorales anteriores, no a votantes ni a datos del padrón general. El vector del ataque y la cantidad exacta de registros comprometidos no habían sido confirmados al momento de la publicación.
Datos confirmados al cierre de esta edición
- Actor afectado: Consejo Electoral del Condado de Wake, Carolina del Norte (EE. UU.).
- Tipo de dato expuesto: información personal de trabajadores electorales (poll workers), según se informó.
- Sistemas electorales críticos —máquinas de votación, boletas, padrón, conteo— declarados sin evidencia de afectación.
- Medida adoptada: suspensión inmediata del proveedor de software involucrado.
- Número de registros comprometidos: no confirmado a la fecha de publicación.
- Naturaleza del ataque: calificado como “posible ciberataque”; autoría y método sin confirmar.
Qué se sabe y qué falta confirmar
Lo confirmado es que el proveedor reportó el incidente al Consejo Electoral y que este actuó suspendiendo el contrato como medida de contención. Lo que permanece sin verificar es si hubo exfiltración efectiva de datos, qué volumen de registros pudo haberse comprometido, y si el proveedor cumplió con los plazos de notificación exigidos por la ley estatal de Carolina del Norte. Tampoco se ha confirmado si el acceso fue mediante ransomware, phishing dirigido u otro vector. El uso del término “posible” sugiere que la investigación forense aún no estaba concluida al momento de la divulgación pública.
El caso pone el foco en un eslabón frecuentemente subestimado: los proveedores terceros de software que gestionan datos operativos de procesos electorales. En América Latina, donde varios países contratan empresas privadas para la gestión de sistemas de apoyo electoral —desde Argentina hasta México y Brasil—, la cadena de custodia de datos de personal electoral rara vez está cubierta por los marcos de notificación de incidentes con plazos explícitos. La Ley 25.326 argentina, la LGPD brasileña y la LFPDPPP mexicana obligan a notificar brechas que afecten datos personales, pero la velocidad y transparencia de esa notificación depende en gran medida de cláusulas contractuales con los terceros, que en muchos casos no están estandarizadas para el contexto electoral.
El próximo hito a seguir es la publicación del informe forense del proveedor y la determinación oficial de si corresponde notificación individual a los trabajadores electorales afectados, conforme a la normativa de Carolina del Norte.
