Incidente de seguridad de Acadia Healthcare de 2026
El incidente de seguridad de Acadia Healthcare de 2026 implicó el acceso no autorizado, mediante ingeniería social, a la cuenta de correo electrónico de un empleado y al área de SharePoint asociada a ella, del 21 al 25 de marzo de 2026.
Tipos de datos expuestos
3 sensibles7- Datos personales de salud
- Información del seguro médico
- Subset-only Health Insurance Claim Numbers
- Nombres
- Direcciones físicas
- Fechas de nacimiento
- Subset-only Social Security numbers
Acerca de esta brecha de datos
El 25 de marzo se detectó actividad inusual y se protegió la cuenta. El envío de notificaciones comenzó el 22 de mayo.
El incidente afectó a 1 807 personas. Los datos que podrían estar incluidos varían según la persona: nombres, direcciones, fechas de nacimiento e información de salud o del seguro de salud, así como números del Seguro Social o números de reclamación del seguro de salud para un subconjunto de personas. El sistema de historias clínicas electrónicas no estuvo involucrado y no se informó de interrupciones en la prestación de atención médica ni en las operaciones diarias.
La cifra de 1 807 no representa el número de personas cuyos datos incluyan todos los campos, de pacientes de salud conductual, de correos electrónicos, de archivos ni de casos de uso indebido. El registro no acredita la identidad, la condición de paciente o empleado de Acadia, un diagnóstico o tratamiento concreto, la titularidad de números del Seguro Social o HICN, la presencia conjunta de distintos campos, la toma de control de cuentas, el fraude ni la suplantación de identidad médica.
Los datos que vinculan a una persona con la salud conductual, así como los relativos a la salud, los seguros, los números del Seguro Social o HICN, las fechas de nacimiento y las direcciones, requieren el tratamiento más estricto en materia de privacidad. Solo quienes hayan recibido directamente una notificación o sepan que un campo sensible concreto podría haberse visto involucrado deben seguir las medidas de protección de los registros médicos, del seguro y de la identidad indicadas en su propia notificación.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
