Filtración de datos de Baltimore Medical System
La filtración de datos de Baltimore Medical System afectó al menos a 501 personas después de que un actor no autorizado accediera a determinados sistemas y copiara archivos en julio de 2025.
Esta clasificación se basa en un límite inferior revisado; el impacto y la gravedad reales pueden ser mayores.
Tipos de datos expuestos
1 sensibles3- Información médica
- Nombres
- Fechas de nacimiento
Acerca de esta brecha de datos
Baltimore Medical System es una organización comunitaria de atención sanitaria sin fines de lucro ubicada en Maryland. Su aviso oficial señala expresamente que no se cifró ningún sistema ni archivo durante el incidente.
¿Qué ocurrió en la filtración de datos de Baltimore Medical System?
Tras detectar actividad sospechosa en la red, la organización inició una investigación con especialistas externos en ciberseguridad. La investigación determinó que un actor no autorizado había accedido a determinados sistemas y copiado archivos entre el 2 y el 20 de julio de 2025.
Baltimore Medical System publicó un aviso en línea el 26 de septiembre de 2025, notificó a las autoridades federales encargadas de hacer cumplir la ley y continuó revisando los archivos afectados. Los documentos públicos no identifican el método de acceso inicial ni al actor.
¿Qué información pudo verse afectada?
El aviso oficial indica que la información potencialmente afectada variaba según la persona y podía incluir nombres, fechas de nacimiento, información médica y otros datos demográficos.
Como la revisión de los archivos seguía en curso cuando se publicó el aviso, no debe suponerse que todos los tipos de datos se vieran afectados en el caso de cada persona. La lista oficial no confirma que se vieran afectados números del Seguro Social, cuentas financieras, números de seguros de salud, contraseñas ni otros datos adicionales.
¿Cuántas personas se vieron afectadas?
El portal oficial de filtraciones de datos del Departamento de Salud y Servicios Humanos de Estados Unidos informa de 501 personas afectadas. Como la organización aún estaba evaluando el alcance del incidente, la cifra publicada debe considerarse un mínimo confirmado.
¿Qué deben hacer las personas afectadas?
Quienes reciban una notificación deben guiarse por los tipos de datos indicados en sus respectivas cartas y revisar los resúmenes de prestaciones y los historiales médicos para detectar servicios, proveedores de atención médica o cargos que no reconozcan.
El aviso de la organización recomienda revisar los extractos de las cuentas y los informes crediticios para detectar actividad inusual. Los mensajes inesperados que utilicen el nombre de Baltimore Medical System deben verificarse por una vía independiente, y las medidas adicionales deben basarse en los datos identificados en la notificación de cada persona.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
