[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f11znhlctqiadp":3,"$f1td9bj4b3s9eg":65},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":57,"seoTitle":8,"seoDescription":58,"logoUrl":59,"isVerified":4,"isSensitive":4,"isSpamList":60,"isMalware":60,"company":61},"6a4cdc6e87b251891ace5f47","Anatomic & Clinical Laboratory Associates","Brecha de datos de ACLA de 2025 (169 626 personas afectadas)","anatomic-clinical-laboratory-associates","aclapath.com","2025-12-01T00:00:00.000Z","2026-07-07T11:01:02.617Z","2026-10-09T21:59:27.108Z","Official ACLA notice and HHS OCR breach report","https:\u002F\u002Faclapath.com\u002Fwp-content\u002Fuploads\u002F2026\u002F06\u002F2026-06-12-ACLA-Substitute-Notice.pdf",[15,17,18],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report_hip.jsf","https:\u002F\u002Fwww.hipaajournal.com\u002Ftennessee-pathology-group-data-breach\u002F",169626,"known",null,"people","es",[25,26,27,28,23,29,30,31,32,33],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[47,48,49,50,51,52,53,54,55,56],"Names","Dates of birth","Social security numbers","Government issued IDs","Provider names","Treatment information","Diagnoses","Medical information","Patient IDs","Medical record numbers","\u003Cp>\u003Cstrong>La brecha de datos de Anatomic & Clinical Laboratory Associates de 2025\u003C\u002Fstrong> salió a la luz cuando el grupo de patología de Nashville detectó posibles actividades no autorizadas en su red informática el 1 de diciembre de 2025. La organización tomó medidas para proteger la red e inició una investigación con especialistas externos en ciberseguridad.\u003C\u002Fp>\u003Cp>La Oficina de Derechos Civiles del Departamento de Salud y Servicios Humanos de Estados Unidos registra el suceso como un incidente de hackeo\u002FIT en un servidor de red que afectó a 169 626 personas. Entre las personas afectadas podría haber pacientes actuales y antiguos de ACLA.\u003C\u002Fp>\u003Ch2>¿Cómo se confirmó la brecha de datos de ACLA?\u003C\u002Fh2>\u003Cp>El aviso oficial de ACLA señala que la investigación encontró información que sugiere que un actor desconocido podría haber accedido a la red y descargado ciertos archivos sin autorización. La revisión de los datos afectados concluyó el 27 de abril de 2026.\u003C\u002Fp>\u003Cp>El registro de HHS OCR vincula en un mismo suceso a la organización, un proveedor de atención sanitaria de Tennessee, el total de 169 626 personas y la fecha de notificación del 23 de junio de 2026. La cobertura independiente especializada en seguridad del sector sanitario corrobora la cronología y los tipos de información divulgados.\u003C\u002Fp>\u003Ch2>¿Cómo ocurrió el incidente?\u003C\u002Fh2>\u003Cp>Tras detectar una actividad inusual en la red el 1 de diciembre, ACLA tomó medidas para proteger sus sistemas. La investigación indicó que una persona desconocida podría haber accedido a la red y descargado ciertos archivos.\u003C\u002Fp>\u003Cp>Las fuentes públicas no revelan cuándo comenzó el acceso, cuánto duró, qué método o vulnerabilidad se utilizó ni la identidad del responsable. Por tanto, el incidente no se atribuye a ningún grupo de ransomware cuya implicación no esté confirmada ni a una técnica específica.\u003C\u002Fp>\u003Ch2>¿Qué información podría haberse visto afectada?\u003C\u002Fh2>\u003Cp>Según la persona, la información afectada podría haber incluido nombres, fechas de nacimiento, números del Seguro Social y números de identificación fiscal. El aviso oficial señala que las categorías divulgadas no eran las mismas para todas las personas.\u003C\u002Fp>\u003Cp>Los datos relacionados con la salud podrían haber incluido fechas de atención, nombres de proveedores de atención médica, información sobre el estado de salud mental o física, detalles de tratamientos o procedimientos, diagnósticos e información clínica, historiales médicos, números de cuenta de pacientes y números de historia clínica. Las direcciones de correo electrónico y las contraseñas no forman parte del alcance confirmado.\u003C\u002Fp>\u003Ch2>¿Qué riesgos generan estos tipos de datos?\u003C\u002Fh2>\u003Cp>Un número del Seguro Social o de identificación fiscal, combinado con un nombre y una fecha de nacimiento, puede aumentar el riesgo de suplantación de identidad, solicitudes fraudulentas de apertura de cuentas y fraude fiscal. Puede ser conveniente mantener una vigilancia a largo plazo, ya que estos identificadores son difíciles de cambiar.\u003C\u002Fp>\u003Cp>Una persona que conozca datos reales sobre una fecha de atención, un proveedor, un diagnóstico o los detalles de un tratamiento puede crear un mensaje convincente en el que afirme representar a ACLA, a un hospital o a una aseguradora. Que los datos médicos sean correctos no demuestra que el remitente esté autorizado.\u003C\u002Fp>\u003Ch2>¿Cómo respondió ACLA?\u003C\u002Fh2>\u003Cp>ACLA trabajó con especialistas externos en ciberseguridad para proteger la red y determinar el alcance del incidente. La organización también afirmó haber implementado medidas de protección adicionales destinadas a reducir el riesgo de que se produzca un suceso similar.\u003C\u002Fp>\u003Cp>El 23 de junio de 2026 se enviaron por correo postal cartas de notificación a las personas potencialmente afectadas. A los destinatarios que cumplían los requisitos se les ofrecieron servicios gratuitos de protección de la identidad a través de Epiq. El aviso oficial señala que ACLA no tenía conocimiento de ningún uso indebido relacionado con el incidente.\u003C\u002Fp>\u003Ch2>¿Qué deben hacer las personas afectadas?\u003C\u002Fh2>\u003Cp>Si recibe una notificación, revise periódicamente sus informes de crédito, sus cuentas financieras y las consultas relacionadas con la apertura de nuevas cuentas para detectar actividades que no reconozca. Las transacciones o cuentas sospechosas deben notificarse a la institución financiera correspondiente y, cuando proceda, a las autoridades.\u003C\u002Fp>\u003Cp>Revise también las facturas médicas y las explicaciones de beneficios del seguro para detectar servicios, proveedores o reclamaciones que no reconozca. No comparta ningún número de identificación, contraseña, dato de pago o código de verificación en respuesta a un mensaje inesperado que afirme proceder de ACLA o de otra organización sanitaria.\u003C\u002Fp>","La brecha de datos de ACLA podría haber expuesto información de identidad y salud de 169 626 personas. Consulte su alcance y las medidas de protección.","\u002Fuploads\u002Flogo\u002Fanatomic-clinical-laboratory-associates.png",false,{"name":7,"sector":62,"country":63,"website":10,"websiteArchiveUrl":64,"websiteStatus":64,"websiteCheckedAt":21},"Healthcare \u002F Pathology Laboratory","United States","",{"success":4,"breaches":66},[67,74,81,88],{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":20},"medela","Medela Filtración de datos","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":20},"dustin-group-2026-data-security-incident","Incidente de seguridad de los datos de Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":87,"affectedCountStatus":20},"elekta-2026-data-breach","Filtración de datos de Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":89,"title":90,"companyName":91,"logoUrl":92,"breachDate":86,"affectedCount":93,"affectedCountStatus":94},"novocure-2026-data-breach","Filtración de datos de NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]