Filtración de datos de Apex Spine & Neurosurgery de 2025

Apex Spine & Neurosurgery tuvo conocimiento el 23 de diciembre de 2025 de que un actor había accedido a parte de su red e instalado un virus informático que bloqueó archivos. La investigación determinó que se habían copiado archivos el 9 de diciembre. La organización actualizó su comunicado público el 5 de febrero de 2026, y el registro del HHS está fechado el 6 de febrero de 2026.

La información puede variar según la persona. El comunicado enumera nombres, direcciones, números de teléfono, fechas de nacimiento, números de la Seguridad Social, números de licencia de conducir o pasaporte, otros identificadores oficiales, lugares y fechas de los servicios de salud, información sobre tratamientos, afecciones, diagnósticos, recetas e historial médico, médicos asignados, números de cuentas financieras sin código de seguridad ni contraseña de acceso, identificadores del seguro de salud y números de cuenta de pacientes. La plataforma de historias clínicas electrónicas se mantenía en un entorno de red independiente y no se vio afectada.

La organización afirma que restableció la red de forma segura e inició una investigación del incidente y una revisión de los archivos. La revisión de los archivos seguía en curso cuando se publicó el comunicado, y estaba previsto enviar notificaciones individuales por correo postal una vez que la revisión identificara a las personas afectadas. La organización también está evaluando medidas técnicas y sus prácticas de auditoría de ciberseguridad.

Quienes reciban la notificación deben revisar la actividad de sus cuentas financieras, los informes crediticios, las reclamaciones al seguro de salud y los resúmenes de prestaciones para detectar transacciones o servicios que no reconozcan. Las personas cuyos datos de la Seguridad Social o de identificación oficial se hayan visto afectados pueden considerar solicitar una alerta de fraude gratuita o un bloqueo de crédito, según sus circunstancias.