Brecha de datos de Alpine Agency (500 personas)
La brecha de datos de Alpine Agency fue un incidente de seguridad ocurrido en 2025 que implicó el acceso no autorizado a una cuenta de correo electrónico de la empresa.
Tipos de datos expuestos
1 sensibles5- Información del seguro médico
- Nombres
- Fechas de nacimiento
- Direcciones físicas
- Números de la seguridad social
Acerca de esta brecha de datos
Alpine Agency of the Midlands indicó que el acceso comenzó el 28 de octubre de 2025 o en torno a esa fecha, y que es posible que se accediera a correos electrónicos y archivos adjuntos o que estos se descargaran. HHS OCR informa de 500 personas afectadas.
¿Cómo ocurrió la brecha de datos de Alpine Agency?
Alpine detectó actividad inusual en una cuenta de correo electrónico en noviembre de 2025. Su investigación determinó que el acceso no autorizado comenzó el 28 de octubre o en torno a esa fecha, y que un tercero pudo haber accedido a los correos electrónicos y archivos adjuntos de la cuenta o haber descargado copias de ellos.
La notificación pública no revela cómo se vio comprometida la cuenta, el momento exacto en que finalizó el periodo de acceso ni quién estuvo detrás del incidente.
¿Qué información pudo verse afectada?
Las categorías variaban según la persona. Según la notificación de la empresa, podrían haber incluido nombres y apellidos, fechas de nacimiento, direcciones e información sobre seguros médicos. En algunos casos, también podrían haberse visto afectados números de Seguro Social.
El incidente afectó a una cuenta de correo electrónico, pero la notificación no incluye las direcciones de correo electrónico de las personas afectadas entre las categorías de datos. Por ello, las direcciones de correo electrónico no se añaden a las categorías de datos del catálogo.
¿Cuántas personas se vieron afectadas?
HHS OCR informa de 500 personas afectadas por el incidente de correo electrónico de la empresa de Carolina del Sur. El registro federal se presentó el 13 de julio de 2026.
¿Qué riesgos puede generar esta información?
Los datos de identidad y de seguros médicos pueden hacer que los mensajes que suplantan a una aseguradora o a un empleador y están dirigidos a personas concretas parezcan más creíbles. Las personas cuyos números de Seguro Social se vieron afectados corren un mayor riesgo de robo de identidad.
¿Cómo respondió la empresa?
Alpine indicó que cambió las contraseñas, cerró las sesiones activas, bloqueó nuevos accesos no autorizados e investigó el incidente con especialistas independientes en ciberseguridad. La empresa también revisó los archivos y colaboró con sus clientes para identificar a las personas afectadas y la información correspondiente.
¿Qué deben hacer las personas afectadas?
Las personas que recibieron la notificación pueden revisar los estados de cuenta de sus seguros médicos, sus cuentas financieras y sus informes crediticios para detectar actividad que no reconozcan. Si recibe un mensaje inesperado que afirma proceder de Alpine, de una aseguradora o de un empleador, utilice el canal de contacto oficial de la organización en lugar de un enlace incluido en el mensaje.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
