Brecha de datos de Andover Eye Associates en 2025
La brecha de datos de Andover Eye Associates en 2025 consistió en el acceso no autorizado a correos electrónicos de dos cuentas de empleados. La notificación presentada ante la Fiscalía General de Massachusetts indica que el acceso se produjo el 28 de mayo de 2025.
Tipos de datos expuestos
1 sensibles2- Información de salud protegida
- Nombres
Acerca de esta brecha de datos
La Oficina de Derechos Civiles del Departamento de Salud y Servicios Humanos de Estados Unidos registró el suceso como un incidente de ataque informático/IT relacionado con el correo electrónico e informó de 1 638 personas afectadas.
¿Cómo se descubrió el incidente?
Andover Eye Associates recibió una alerta sobre actividad sospechosa en dos cuentas de empleados el 10 de junio de 2025 e inició una investigación. La investigación confirmó que una persona no autorizada había accedido a determinados correos electrónicos de esas cuentas.
¿Cuándo se completó la revisión?
La organización realizó una revisión detallada de los correos electrónicos potencialmente afectados para determinar qué información contenían y a qué personas correspondía. La revisión se completó el 4 de noviembre de 2025 y, a continuación, se inició el proceso de notificación.
¿Qué información se vio afectada?
El modelo oficial de notificación confirma que la información variaba según la persona e incluía nombres. Los demás campos figuran ocultos en la plantilla pública, por lo que no es posible confirmar de forma independiente su alcance.
¿Qué deben hacer las personas afectadas?
Si ha recibido la notificación, revise la actividad de sus cuentas, sus informes crediticios y los documentos de explicación de beneficios de su seguro médico para detectar transacciones o servicios que no reconozca. La organización indicó que, a la fecha de la notificación, no había observado indicios de uso fraudulento relacionados con el incidente.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
