Brecha de datos de Aesto Health de 2025

El incidente afectó a una parte limitada de la infraestructura en la nube donde Aesto almacenaba datos sanitarios. La empresa contrató a especialistas externos en ciberseguridad y realizó una revisión manual para identificar los archivos que podrían haberse visto afectados.

Las notificaciones emitidas para Stanislaus County Health Services Agency y Everside Health describen el mismo incidente de Aesto. Las distintas fechas de notificación a los proveedores sanitarios no demuestran que se produjeran ataques separados; esta entrada se limita al único incidente del proveedor de servicios.

Las notificaciones confirman que se vieron afectados los nombres completos de las personas y la información médica protegida relacionada con su atención sanitaria. Aesto señala que los campos de los archivos podían variar según la persona y la organización sanitaria implicada.

Las plantillas publicadas dejan los campos de datos personales específicos como marcadores de posición. Por lo tanto, los números de la Seguridad Social, las fechas de nacimiento, los números de seguro, la información bancaria, las contraseñas y los diagnósticos no deben presentarse como categorías confirmadas para el conjunto del incidente.

Un nombre combinado con información sobre la atención sanitaria puede hacer más convincentes los mensajes falsos sobre citas, facturación, seguros, resultados de laboratorio o portales de pacientes. La divulgación de información médica también puede generar un riesgo duradero para la privacidad.

La ausencia de un uso indebido conocido en el momento de la notificación no elimina el riesgo futuro. Conviene revisar con atención la correspondencia sanitaria inesperada, los movimientos inexplicables en el seguro y los registros de servicios que una persona no haya recibido.

Las personas afectadas pueden revisar los documentos explicativos de las prestaciones de su seguro, la actividad en los portales de pacientes y las facturas de los proveedores sanitarios. Si aparece un servicio o una reclamación al seguro que no reconoce, debe verificarlo directamente con el proveedor y la aseguradora a través de un canal conocido.

No siga enlaces inesperados en mensajes que afirmen proceder de Aesto o de un proveedor sanitario y que soliciten información personal, un pago, una contraseña o un código de verificación. Confirme la autenticidad del mensaje mediante un número de teléfono publicado en el sitio web oficial o a través de un portal de pacientes que ya utilice.

El incidente se produjo en el entorno en la nube de Aesto; esta notificación, por sí sola, no demuestra que las redes de Stanislaus County, Everside Health u otros proveedores se vieran comprometidas. Tampoco confirma que quedara expuesta la contraseña del correo electrónico o del portal de pacientes de una persona.

Aun así, utilizar contraseñas únicas, activar la autenticación multifactor y revisar las sesiones activas puede reforzar la seguridad de los portales de pacientes y del correo electrónico. Los cambios de contraseña deben responder a las necesidades de seguridad de la cuenta, no a una afirmación sin verificar de que las credenciales quedaron expuestas.

Quienes reciban una notificación pueden conservar las cartas, las facturas sospechosas y los estados de cuenta del seguro, además de volver a revisar periódicamente sus historiales médicos. Corregir errores relacionados con la identidad médica puede llevar tiempo, por lo que resulta útil conservar documentación desde el principio.

Si encuentra un registro médico o una reclamación al seguro que no reconoce, impúgnelo por escrito ante el proveedor y la aseguradora, proteja las cuentas relacionadas y presente las denuncias o comunicaciones oficiales que correspondan. Verificar las solicitudes de información sensible a través de un segundo canal reduce el riesgo a largo plazo.