Incidente de seguridad de Baxter International en 2026

Baxter no indicó cuándo comenzó la actividad, cuánto duró ni cómo se produjo el acceso inicial. Dado que no se ha hecho pública la fecha del incidente, aquí se utiliza el 13 de agosto como fecha de divulgación.

Baxter afirmó que activó de inmediato sus procedimientos de respuesta de ciberseguridad al tener conocimiento de la actividad y que recurrió a especialistas independientes en ciberseguridad y análisis forense. En la fecha del comunicado, la investigación seguía en curso y la empresa evaluaba la naturaleza y el alcance de la información a la que se podría haber accedido o que podría haberse obtenido.

Según Baxter, las operaciones de fabricación y las relacionadas con los clientes, los servicios a los pacientes y la continuidad del negocio no se vieron afectados. No encontró indicios de que se hubieran visto afectados los productos de Baxter, las soluciones conectadas o las tecnologías que los clientes utilizan para prestar atención a los pacientes. Los prestadores de servicios de salud y los clientes podían seguir utilizando los productos conforme a su uso previsto. Baxter también afirmó que no preveía un impacto significativo en su situación financiera ni en sus resultados operativos.

Baxter no confirmó que se hubiera obtenido información. No se divulgaron las categorías de datos, el número de personas afectadas ni el total de registros, y tampoco se reveló la identidad del responsable ni los nombres de las aplicaciones de terceros. Por tanto, el incidente seguía bajo investigación: se había confirmado la actividad no autorizada, pero la obtención o exfiltración de datos aún no se había verificado.