[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1vdbjyj7g7mf7":3,"$fw3v58l7uarx4":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":50,"seoTitle":51,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":4,"isSpamList":54,"isMalware":54,"company":55},"6a67638fce7a4eb6c1808711","ArcherHealth2025","Filtración de datos de Archer Health de 2025","archer-health-2025","archerhealthinc.com","2025-09-07T00:00:00.000Z","2026-07-27T13:56:31.394Z","2026-10-09T23:29:51.931Z","Archer Health official notice, HHS\u002FOCR report, and independent incident reporting","https:\u002F\u002Farcherhealthinc.com\u002Fnotice-of-data-privacy-incident\u002F",[15,17],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report_hip.jsf",4285,"known",null,"people","es",[24,25,26,27,22,28,29,30,31,32],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Low",[46,47,48,49],"Names","Dates of birth","Social Security numbers","Limited medical information","\u003Cp>\u003Cstrong>La filtración de datos de Archer Health de 2025\u003C\u002Fstrong> fue un incidente de ciberseguridad en el servidor de un proveedor externo de servicios de TI que daba soporte a determinados sistemas utilizados por la organización sanitaria. Archer tuvo conocimiento del incidente el 7 de septiembre de 2025. Una persona no autorizada accedió a datos de pacientes almacenados en el servidor del proveedor; la organización declaró expresamente que sus propios sistemas y redes no estuvieron involucrados.\u003C\u002Fp>\n\u003Cp>La cifra de personas o registros afectados publicada por la fuente oficial representa el alcance declarado del incidente. No significa que todas las categorías de datos divulgadas correspondieran a todas las personas.\u003C\u002Fp>\n\u003Ch2>¿Cómo se confirmó el incidente de Archer Health?\u003C\u002Fh2>\n\u003Cp>La fuente principal es el “Aviso de incidente de privacidad de datos” publicado en el sitio web de Archer Health. En él se detallan la fecha del 7 de septiembre, el acceso no autorizado a un servidor de un proveedor externo, la ausencia de afectación de los sistemas de Archer, los posibles campos de datos afectados, el monitoreo de la identidad, la finalización de la relación con el proveedor y la línea de asistencia 833-779-5787.\u003C\u002Fp>\n\u003Cp>La segunda fuente es el registro oficial de HHS\u002FOCR del 6 de noviembre, que recoge 4 285 personas afectadas. La página de fuente pública sobre la filtración de datos sobre el incidente vincula el mismo aviso de la organización con el total de HHS.\u003C\u002Fp>\n\u003Ch2>¿Qué ocurrió en el proveedor externo?\u003C\u002Fh2>\n\u003Cp>El 7 de septiembre, Archer supo que un proveedor de servicios de TI que daba soporte a determinados sistemas que utiliza había sufrido un incidente de ciberseguridad. Una persona no autorizada accedió al servidor del proveedor donde se almacenaban datos de pacientes. Archer declaró que, tras conocer el incidente, inició una investigación con expertos en ciberseguridad y tomó medidas para contenerlo y proteger la información de los pacientes.\u003C\u002Fp>\n\u003Cp>La organización no revela la fecha del primer acceso del autor, su duración ni el método técnico utilizado. La fecha del incidente se basa en la primera actividad técnica que puede verificarse a partir de fuentes públicas. El 6 de noviembre corresponde a la fase de notificación, cuando comenzaron a enviarse las cartas a los pacientes y se presentó el informe a HHS.\u003C\u002Fp>\n\u003Ch2>¿Se vieron afectados los sistemas propios de Archer?\u003C\u002Fh2>\n\u003Cp>El aviso oficial afirma expresamente que el incidente no involucró los sistemas ni las redes propios de Archer Health. El entorno afectado fue el servidor del proveedor externo de servicios de TI. Esta distinción es importante para entender el origen técnico de una filtración de datos sanitarios notificada bajo el nombre de Archer.\u003C\u002Fp>\n\u003Cp>El aviso no afirma que la red de Archer estuviera comprometida ni que sus sistemas fueran cifrados. Archer notificó el incidente originado en el proveedor porque se vieron afectados datos de pacientes relacionados con sus servicios.\u003C\u002Fp>\n\u003Ch2>¿Qué información pudo verse afectada?\u003C\u002Fh2>\n\u003Cp>Según la investigación de Archer, el contenido de los archivos variaba de una persona a otra, pero podía incluir el nombre, la fecha de nacimiento, el número de Seguro Social e información médica limitada sobre la atención que recibió el paciente. No debe suponerse que todos los campos estuvieran presentes para cada persona ni que se hiciera un uso indebido de toda la información.\u003C\u002Fp>\n\u003Cp>Las cartas individuales son la fuente principal para determinar qué campos correspondían a cada paciente. No facilite información sensible adicional en respuesta a un mensaje inesperado, aunque este mencione el incidente.\u003C\u002Fp>\n\u003Ch2>¿Cómo debe interpretarse la cifra de personas afectadas?\u003C\u002Fh2>\n\u003Cp>4 285 es la cifra de personas afectadas publicada en el portal de HHS\u002FOCR; no es un recuento de archivos, filas de datos ni cuentas del proveedor. La cifra de personas o registros afectados publicada por la fuente oficial representa el alcance declarado del incidente. No significa que todas las categorías de datos divulgadas correspondieran a todas las personas.\u003C\u002Fp>\n\u003Cp>El aviso de la organización no publica una cifra total, por lo que el total oficial procede del registro del regulador federal. Si el mismo incidente del proveedor da lugar a avisos separados para otros clientes, esas cifras no se suman al total de Archer sin pruebas que lo justifiquen. El incidente correspondiente a cada cliente debe evaluarse según el alcance consignado en su propia notificación oficial al regulador.\u003C\u002Fp>\n\u003Ch2>¿Qué hizo la organización y qué pueden hacer quienes reciban la notificación?\u003C\u002Fh2>\n\u003Cp>Archer declaró que puso fin a su relación con el proveedor externo e implantó controles reforzados para la seguridad y la supervisión de los proveedores. A los pacientes cuyos números de Seguro Social podían haberse visto afectados se les ofreció un servicio gratuito de monitoreo de la identidad. La organización también recomienda revisar los estados de cuenta de atención médica para detectar cargos por servicios no recibidos.\u003C\u002Fp>\n\u003Cp>El centro de atención telefónica gratuito, en el 833-779-5787, está disponible de lunes a viernes, de 6:00 a.m. a 6:00 p.m., hora del Pacífico. Consulte su propia carta para conocer las condiciones de inscripción en el servicio de monitoreo, revise sus estados de cuenta de atención médica y verifique con la entidad sanitaria o la aseguradora los servicios que no reconozca. No comparta su número de Seguro Social (SSN) completo, una contraseña ni un código de un solo uso. Si aparece un mensaje o una actividad sospechosa en una cuenta, verifíquelo a través del canal de contacto oficial vigente de la organización, sin utilizar los enlaces del mensaje. Cuando se dispone de una carta de notificación individual, esta es la fuente principal para conocer qué datos de esa persona se vieron afectados y qué opciones de protección se le ofrecen. Las fechas y las categorías de datos solo deben interpretarse en la medida en que estén respaldadas por fuentes públicas; los detalles no divulgados no deben considerarse confirmados. Revisar periódicamente sus cuentas de crédito, financieras y de atención médica puede ayudarle a detectar a tiempo un posible uso indebido.\u003C\u002Fp>","Filtración de datos de Archer Health de 2025 (4,3 Mil Personas afectadas)","Filtración de datos de Archer Health de 2025. Se reportan 4,3 mil personas. Datos reportados: Nombres, Fechas de nacimiento, Números de la seguridad social…","\u002Fuploads\u002Flogo\u002Farcherhealthinc_com.png",false,{"name":56,"sector":57,"country":58,"website":10,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":20},"Archer Health Inc.","Healthcare","United States","",{"success":4,"breaches":61},[62,69,77,84],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":19},"mckesson-2026-data-breach","Filtración de datos de McKesson en 2026","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":76},"medical-express-psi-2026","Filtración de datos de Medical Express PSI (870+ personas afectadas)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":20,"affectedCountStatus":83},"clover-health-2026","Brecha de datos de Clover Health de 2026","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":89,"affectedCount":20,"affectedCountStatus":83},"amgen-2026","Filtración de datos de Amgen de 2026","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]