Incidente de datos de BAYADA/Doctor Alliance relacionado con un proveedor en 2025

BAYADA afirmó que el proveedor le notificó el incidente el 4 de diciembre de 2025 y que los sistemas de BAYADA no se vieron afectados. 2026 es el año de la notificación o publicación; los accesos se produjeron en 2025.

Las notificaciones regulatorias y estatales indican que hubo 9 526 personas afectadas. Esta cifra corresponde a personas o destinatarios de notificaciones, no a correos electrónicos, filas que se puedan consultar, documentos ni registros locales. No hay datos locales a nivel individual ni una categoría de correos electrónicos. Algunos formularios de certificación de la atención y de planes de atención podrían haber sido consultados o copiados; la organización afirmó que, a la fecha de la notificación, no tenía conocimiento de ningún uso indebido.

Las diez categorías de variables personales son nombres, fechas de nacimiento, diagnósticos, tratamientos médicos o físicos, proveedores, seguros de salud, recetas, ingresos y altas hospitalarias, discapacidades y números de la Seguridad Social (SSNs) para un subconjunto limitado. Una notificación no acredita la identidad, la condición de paciente de BAYADA, empleado o persona que recibe cuidados, un diagnóstico, tratamiento, receta o discapacidad, la titularidad de un seguro o de un SSN, una relación de parentesco o de cuidado, ni la presencia conjunta de campos. La notificación recibida por la propia persona determina el alcance en su caso.