Baker Tilly erfuhr nach eigenen Angaben am 6. September 2026 von einem möglichen Cybersicherheitsvorfall, der bestimmte Informationen auf der Plattform des Dienstleisters betraf. „Der unbefugte Akteur konnte Daten zu bestimmten Kunden von Baker Tilly erlangen“, heißt es in der Benachrichtigung. Die Prüfung der betroffenen Daten schloss das Unternehmen am 28. Oktober ab; dabei ermittelte es, wessen Informationen betroffen sind.
Das Benachrichtigungsschreiben nennt weder die Zahl der betroffenen Kunden noch den Namen des Dienstleisters. Anstelle der konkreten Datenarten enthält es lediglich einen Platzhalter. Das Portal des Texas Attorney General führt dagegen Sozialversicherungsnummern, vollständige Namen, Adressen und weitere Angaben als offengelegte Daten auf.
Nach der Entdeckung habe man den Vorfall umgehend eingedämmt, externe Fachleute mit der Untersuchung beauftragt und die Strafverfolgungsbehörden eingeschaltet, erklärte Baker Tilly. Derzeit gebe es keine Hinweise auf unbefugte Aktivitäten im eigenen Netzwerk. Auch Berichte über Identitätsdiebstahl oder Betrug im Zusammenhang mit den Kundendaten lägen nicht vor. Betroffenen bietet das Unternehmen 24 Monate Kredit- und Identitätsüberwachung über Experian an.
Fragen zur Ursache, zur Zahl der Betroffenen und zu den kompromittierten Datenarten beantwortete Baker Tilly zunächst nicht. Bekennungen von Ransomware-Gruppen zu dem Angriff sind bislang nicht bekannt.
Baker Tilly zählt zu den großen Wirtschaftsprüfungsgesellschaften in den USA und bietet Abschlussprüfung, Steuerplanung, Compliance, Beratung und Dienstleistungen für den Geschäftsbetrieb an. Weltweit ist das Unternehmen in 147 Ländern tätig und meldet einen Jahresumsatz von 6,8 Milliarden US-Dollar.