Brecha de datos de Acadian Ambulance (2024)
La brecha de datos de Acadian Ambulance de 2024 implicó el acceso no autorizado a la red y la exfiltración de archivos, ambos confirmados, del 19 al 21 de junio de 2024. Acadian detectó actividad sospechosa el 21 de junio, aisló los sistemas e inició un análisis forense.
El total de afectados no está confirmado, por lo que no se puede determinar la gravedad únicamente a partir de la cantidad de registros.
Tipos de datos expuestos
1 sensibles5- Información médica
- Nombres
- Direcciones físicas
- Fechas de nacimiento
- Números de la seguridad social
Acerca de esta brecha de datos
El registro de HHS OCR informa de 2 896 985 personas afectadas. Esta cifra corresponde al número de personas incluidas en una notificación al organismo regulador, no al número de correos electrónicos que se pueden buscar ni de filas de un conjunto de datos, ni demuestra que todos los campos estuvieran presentes conjuntamente para cada persona. No se importan datos individuales de forma local.
Los campos confirmados oficialmente, que varían según la persona, son los nombres, las direcciones físicas, las fechas de nacimiento, los números del Seguro Social y la información médica. La organización no confirmó que las tarjetas de pago, las cuentas bancarias, las contraseñas ni una lista más amplia de datos mencionada por el atacante formaran parte del alcance general. Las afirmaciones sobre 10 millones de registros y un rescate de $7 millones también quedan fuera del alcance verificado.
El incidente no permite establecer que una persona concreta fuera paciente o empleada de Acadian, recibiera un servicio de ambulancia específico, tuviera una afección médica determinada, tuviera todos los campos presentes a la vez o sufriera un uso indebido de sus datos. Las personas que hayan recibido una notificación individual deben basarse en sus propias cartas para conocer el alcance y las condiciones de protección vigentes.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
