Incidente de seguridad de Absolute Dental de 2025
El incidente de seguridad de Absolute Dental de 2025 implicó un acceso no autorizado a algunos de sus sistemas del 19 de febrero al 5 de marzo de 2025.
Tipos de datos expuestos
8 sensibles20- Información de salud
- Historial médico
- Diagnósticos
- Información sobre tratamientos
- Información del seguro médico
- Números de historial clínico
- Identificadores de pacientes
- Información de salud protegida
- Nombres
- Información de contacto
- Direcciones físicas
- Fechas de nacimiento
- Números de la seguridad social
- Números de licencias de conducir
- State ID numbers
- Números de pasaporte
- Government-issued IDs
- Explicaciones de beneficios
- Subset-only financial account information
- Subset-only payment card information
Acerca de esta brecha de datos
La organización detectó un posible problema el 26 de febrero y completó la revisión de sus archivos y datos el 28 de julio. Según lo informado, el número de personas afectadas es de 1 223 635, y no se dispone de un conjunto de datos local que permita realizar búsquedas por persona.
Los campos afectados varían según la persona e incluyen nombres, información de contacto y direcciones, fechas de nacimiento, números de Seguro Social, licencias de conducir o documentos de identificación estatales, pasaportes o documentos de identificación gubernamentales, información sobre salud, tratamientos, antecedentes y diagnósticos, explicaciones de beneficios, datos de seguros de salud, identificadores de historias clínicas y de pacientes, e información de salud protegida. La información sobre cuentas financieras y tarjetas de pago solo podría estar incluida para el subconjunto de personas correspondiente; no debe suponerse que las veinte categorías estén presentes para cada persona.
La cifra de 1 223 635 no corresponde al número de cuentas únicas filtradas, archivos descargados, personas con todos los campos ni casos de uso indebido confirmado. Este registro no permite establecer la identidad, la condición de paciente de Absolute Dental, un diagnóstico o tratamiento concreto, la titularidad de una cuenta financiera o tarjeta, la presencia conjunta de campos, el robo de identidad médica ni la existencia de fraude.
Los campos relativos a salud, seguros, Seguro Social, documentos de identidad y finanzas deben tratarse con el máximo rigor en materia de privacidad. Solo quienes hayan recibido una notificación directa o sepan que un campo sensible concreto se vio afectado deben seguir las medidas de protección de historias clínicas, seguros, crédito y finanzas indicadas en su propia notificación.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
