[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fzoncl3giyq14":3,"$f3iu2akn14qg25":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":19,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":48,"seoTitle":8,"seoDescription":49,"logoUrl":50,"isVerified":4,"isSensitive":4,"isSpamList":51,"isMalware":51,"company":52},"6a6f7803d7e8c10185506373","AestoHealth2025","Brecha de datos de Aesto Health de 2025","aesto-health-2025","aestohealth.com","2025-12-02T00:00:00.000Z","2026-08-02T17:01:55.604Z","2026-10-09T21:59:36.689Z","Unauthorized cloud access","https:\u002F\u002Foag.ca.gov\u002Fecrime\u002Fdatabreach\u002Freports\u002Fsb24-627513",[15,17,18],"https:\u002F\u002Foag.ca.gov\u002Fecrime\u002Fdatabreach\u002Freports\u002Fsb24-627495","https:\u002F\u002Fclassactionu.org\u002Fcurrent-data-breaches\u002Fstanislaus-county-health-services-agency\u002F",null,"not_disclosed","people","es",[24,25,26,27,22,28,29,30,31,32],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[46,47],"Names","Protected health information","\u003Cp>\u003Cstrong>La brecha de datos de Aesto Health de 2025\u003C\u002Fstrong> afectó a una parte limitada del entorno de Amazon Web Services utilizado por este proveedor de servicios de migración y archivo de datos sanitarios. Se identificó un periodo de acceso no autorizado comprendido entre el 2 y el 18 de diciembre de 2025, y la empresa detectó el incidente alrededor del 18 de diciembre.\u003C\u002Fp>\u003Cp>Tras una investigación forense y una revisión de documentos, Aesto confirmó el 26 de mayo de 2026 que cierta información médica protegida podría haber sido consultada u obtenida. No se ha divulgado el número total de personas afectadas, y las notificaciones indicaban que no había pruebas de un uso indebido de la información.\u003C\u002Fp>\u003Ch2>¿Qué ocurrió?\u003C\u002Fh2>\u003Cp>El incidente afectó a una parte limitada de la infraestructura en la nube donde Aesto almacenaba datos sanitarios. La empresa contrató a especialistas externos en ciberseguridad y realizó una revisión manual para identificar los archivos que podrían haberse visto afectados.\u003C\u002Fp>\u003Cp>Las notificaciones emitidas para Stanislaus County Health Services Agency y Everside Health describen el mismo incidente de Aesto. Las distintas fechas de notificación a los proveedores sanitarios no demuestran que se produjeran ataques separados; esta entrada se limita al único incidente del proveedor de servicios.\u003C\u002Fp>\u003Ch2>¿Qué información podría haberse visto afectada?\u003C\u002Fh2>\u003Cp>Las notificaciones confirman que se vieron afectados los nombres completos de las personas y la información médica protegida relacionada con su atención sanitaria. Aesto señala que los campos de los archivos podían variar según la persona y la organización sanitaria implicada.\u003C\u002Fp>\u003Cp>Las plantillas publicadas dejan los campos de datos personales específicos como marcadores de posición. Por lo tanto, los números de la Seguridad Social, las fechas de nacimiento, los números de seguro, la información bancaria, las contraseñas y los diagnósticos no deben presentarse como categorías confirmadas para el conjunto del incidente.\u003C\u002Fp>\u003Ch2>Riesgos para la identidad médica y la privacidad\u003C\u002Fh2>\u003Cp>Un nombre combinado con información sobre la atención sanitaria puede hacer más convincentes los mensajes falsos sobre citas, facturación, seguros, resultados de laboratorio o portales de pacientes. La divulgación de información médica también puede generar un riesgo duradero para la privacidad.\u003C\u002Fp>\u003Cp>La ausencia de un uso indebido conocido en el momento de la notificación no elimina el riesgo futuro. Conviene revisar con atención la correspondencia sanitaria inesperada, los movimientos inexplicables en el seguro y los registros de servicios que una persona no haya recibido.\u003C\u002Fp>\u003Ch2>Qué revisar ahora\u003C\u002Fh2>\u003Cp>Las personas afectadas pueden revisar los documentos explicativos de las prestaciones de su seguro, la actividad en los portales de pacientes y las facturas de los proveedores sanitarios. Si aparece un servicio o una reclamación al seguro que no reconoce, debe verificarlo directamente con el proveedor y la aseguradora a través de un canal conocido.\u003C\u002Fp>\u003Cp>No siga enlaces inesperados en mensajes que afirmen proceder de Aesto o de un proveedor sanitario y que soliciten información personal, un pago, una contraseña o un código de verificación. Confirme la autenticidad del mensaje mediante un número de teléfono publicado en el sitio web oficial o a través de un portal de pacientes que ya utilice.\u003C\u002Fp>\u003Ch2>Alcance del incidente en cuentas y sistemas\u003C\u002Fh2>\u003Cp>El incidente se produjo en el entorno en la nube de Aesto; esta notificación, por sí sola, no demuestra que las redes de Stanislaus County, Everside Health u otros proveedores se vieran comprometidas. Tampoco confirma que quedara expuesta la contraseña del correo electrónico o del portal de pacientes de una persona.\u003C\u002Fp>\u003Cp>Aun así, utilizar contraseñas únicas, activar la autenticación multifactor y revisar las sesiones activas puede reforzar la seguridad de los portales de pacientes y del correo electrónico. Los cambios de contraseña deben responder a las necesidades de seguridad de la cuenta, no a una afirmación sin verificar de que las credenciales quedaron expuestas.\u003C\u002Fp>\u003Ch2>Protección a largo plazo\u003C\u002Fh2>\u003Cp>Quienes reciban una notificación pueden conservar las cartas, las facturas sospechosas y los estados de cuenta del seguro, además de volver a revisar periódicamente sus historiales médicos. Corregir errores relacionados con la identidad médica puede llevar tiempo, por lo que resulta útil conservar documentación desde el principio.\u003C\u002Fp>\u003Cp>Si encuentra un registro médico o una reclamación al seguro que no reconoce, impúgnelo por escrito ante el proveedor y la aseguradora, proteja las cuentas relacionadas y presente las denuncias o comunicaciones oficiales que correspondan. Verificar las solicitudes de información sensible a través de un segundo canal reduce el riesgo a largo plazo.\u003C\u002Fp>","Acceso al entorno AWS de Aesto del 2 al 18 de diciembre de 2025. Posible afectación de nombres y datos médicos protegidos custodiados para clientes sanitarios.","\u002Fuploads\u002Flogo\u002Faesto-health-2025.webp",false,{"name":53,"sector":54,"country":55,"website":10,"websiteArchiveUrl":56,"websiteStatus":57,"websiteCheckedAt":12},"Aesto Health","Technology","United States","","active",{"success":4,"breaches":59},[60,68,75,81],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":66,"affectedCountStatus":67},"dustin-group-2026-data-security-incident","Incidente de seguridad de los datos de Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,"known",{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":74,"affectedCountStatus":67},"splitvpn-2026","Filtración de datos de SplitVPN de 2026","SplitVPN Technologies LLC","\u002Fuploads\u002Flogo\u002Fsplitvpn-2026.webp","2026-07-21T00:00:00.000Z",865336,{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":19,"affectedCountStatus":20},"brinks-home-2026","Brecha de datos de Brinks Home en 2026","Brinks Home","\u002Fuploads\u002Flogo\u002Fbrinks-home-2026.webp","2026-07-20T00:00:00.000Z",{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":19,"affectedCountStatus":20},"hugging-face-2026","Brecha de seguridad de Hugging Face de 2026","Hugging Face","\u002Fuploads\u002Flogo\u002Fhuggingface_co.svg","2026-07-16T00:00:00.000Z"]