Filtración de datos de Alabama Ophthalmology Associates en 2025

El aviso oficial de Alabama Ophthalmology Associates sobre el incidente describe el período de acceso, la fecha de detección, las categorías de datos a las que se accedió y el proceso de notificación. La organización afirma que detectó actividad inusual en la red el 30 de enero de 2025 e inició una investigación con especialistas independientes en análisis forense digital.

El registro de HHS OCR identifica a la misma organización como proveedor de servicios de salud, indica un total de 131 576 personas y clasifica el suceso como un incidente de intrusión informática/IT que involucró una computadora de escritorio y un servidor de red. Esa cifra no significa que todos los campos de datos estuvieran presentes para cada persona.

Tras detectar actividad inusual en la red el 30 de enero, AOA tomó medidas para protegerla y comenzó a analizar la naturaleza y el alcance del incidente. La investigación determinó que un actor no identificado accedió a cierta información y la obtuvo sin autorización entre el 22 y el 30 de enero.

La organización realizó una revisión exhaustiva para identificar la información y las personas afectadas. Ese trabajo concluyó el 19 de marzo de 2025, y el 7 de abril de 2025 comenzaron a enviarse avisos a las personas cuyos datos permitían identificar una dirección.

El aviso oficial señala que los campos variaban según la persona y podían incluir nombres, fechas de nacimiento, números del Seguro Social, información del seguro de salud, información sobre tratamientos, números de historia clínica e información sobre antecedentes médicos.

No debe suponerse que la lista completa de categorías se aplica a las 131 576 personas. No se incluyen direcciones de correo electrónico, contraseñas, números de licencia de conducir, cuentas bancarias ni tarjetas de pago, ya que el aviso oficial no confirma esos campos.

Un nombre, una fecha de nacimiento y un número del Seguro Social pueden combinarse para facilitar la suplantación de identidad, la apertura fraudulenta de cuentas, las solicitudes de crédito o el fraude fiscal. Estos datos también pueden dar credibilidad a solicitudes inesperadas de verificación de identidad.

La información del seguro de salud, de tratamientos, de números de historia clínica y de antecedentes médicos puede utilizarse para emitir facturas médicas falsas, cometer fraude de seguros o enviar mensajes que suplanten a un proveedor de atención médica. Conocer un dato médico real no demuestra que el remitente sea legítimo.

AOA afirma que protegió su red, colaboró con especialistas independientes en análisis forense digital y respuesta a incidentes, y revisó los datos afectados para determinar el alcance del incidente. También habilitó un centro de atención telefónica gratuito para consultas.

El aviso oficial no identifica al actor, el método de acceso inicial ni la vulnerabilidad técnica, y tampoco describe el suceso como un incidente de ransomware. Por ello, no se añaden al registro afirmaciones no verificadas sobre el actor o el método de ataque.

Quienes reciban un aviso deben revisar periódicamente sus informes de crédito y los movimientos de sus cuentas financieras para detectar cuentas o transacciones que no reconozcan, y considerar una congelación gratuita del crédito o una alerta de fraude cuando corresponda. Cualquier actividad sospechosa debe comunicarse a la entidad financiera pertinente y a las autoridades.

Cualquier entrada inesperada en historiales médicos, documentos de explicación de beneficios o reclamaciones al seguro debe verificarse directamente con el proveedor de atención médica o la aseguradora. No comparta su número del Seguro Social, contraseña ni código de verificación en respuesta a una llamada o un mensaje inesperados.