Incidente de datos de correo electrónico de Averhealth/Avertest (2025-2026)

Averhealth detectó actividad inusual el 20 de enero y protegió el entorno; el hecho de que el periodo de revisión se extienda hasta el 21 de enero no permite suponer que el acceso continuó.

HHS OCR informa de 9 909 personas afectadas. Esta cifra corresponde a la población incluida en la notificación regulatoria, no al número de correos electrónicos ni de filas de un conjunto de datos local, ni demuestra que todos los campos estuvieran presentes para cada persona. El 6 de mayo, la organización determinó que se podría haber accedido a los archivos o haberlos obtenido y envió notificaciones alrededor del 2 de julio; no se importan localmente datos personales ni de salud.

Los campos, que varían según la persona, incluyen nombres, fechas de nacimiento, licencias de conducir, firmas electrónicas, números de la Seguridad Social (SSNs), condición de menor de edad, datos de la cuenta del paciente, información clínica o diagnóstica, números de pólizas de seguro, costos médicos, fechas de prestación de servicios, historiales, proveedores, números de expediente, tratamientos o procedimientos y afecciones mentales o físicas. Se excluyen las tarjetas y las cuentas bancarias.

La notificación no acredita la identidad, la condición de paciente o cliente de Averhealth o Avertest, la realización de pruebas de consumo de sustancias, la supervisión judicial, la participación en programas de tratamiento, la condición de menor de edad, un diagnóstico, un resultado de pruebas, una relación con un proveedor, la presencia conjunta de campos ni el uso indebido de los datos. La carta dirigida a cada persona determina el alcance en su caso.