Brecha de datos de Bell Ambulance de 2025

La página oficial de Bell Ambulance sobre el incidente detalla la fecha de detección, el acceso no autorizado a la red, los tipos de datos que pudieron verse involucrados y la respuesta de la empresa. El registro de HHS OCR identifica a la organización como proveedor de servicios sanitarios y clasifica el suceso como un incidente de hackeo o de tecnología de la información («Hacking/IT Incident») que afectó a un servidor de red.

Una carta dirigida a consumidores en enero de 2026 y presentada ante la Fiscalía General de Massachusetts también documenta el mismo incidente de Bell Ambulance y la actualización de su proceso de notificación. Las 237 830 personas del registro de HHS constituyen el total publicado para el incidente; sumar las cifras parciales de residentes de cada estado podría hacer que se contabilizara a las mismas personas más de una vez.

Tras descubrir actividad no autorizada en su red informática, Bell contrató a especialistas externos en análisis forense informático para investigar la naturaleza y el alcance del incidente. La investigación confirmó que una persona no autorizada había accedido a datos de la red.

El aviso público de la empresa no revela la fecha del primer ni del último acceso de esa persona, el método utilizado ni su identidad. Por tanto, el 13 de febrero debe considerarse la fecha en que Bell detectó el incidente, no una fecha confirmada del primer acceso.

El aviso oficial indica que los nombres y apellidos pudieron figurar junto con fechas de nacimiento, números de la Seguridad Social, números de permisos de conducir, información de cuentas financieras, información médica o información de seguros de salud.

La información variaba según la persona, por lo que no debe suponerse que la lista completa se aplica a las 237 830 personas. No se incluyen contraseñas, contenido de correos electrónicos ni datos de tarjetas de pago porque el aviso no confirma por separado esas categorías.

Un número de la Seguridad Social, una fecha de nacimiento o un número de permiso de conducir, combinados con un nombre, pueden facilitar la suplantación de identidad, la apertura fraudulenta de cuentas y el fraude fiscal o crediticio. La información de cuentas financieras también puede aumentar el riesgo de transacciones no autorizadas y de intentos dirigidos de suplantación de entidades bancarias.

La información médica y de seguros de salud puede utilizarse en reclamaciones falsas por servicios, fraudes de seguros o mensajes de phishing convincentes relacionados con la salud. Que un mensaje incluya un dato correcto del paciente o de su seguro no demuestra que su remitente sea legítimo.

La empresa afirma que aseguró la red, restableció las contraseñas, protegió las cuentas y llevó a cabo una investigación completa. Bell también envió notificaciones por correo postal a las personas que pudo identificar.

La carta de enero de 2026 ofrecía a los destinatarios que cumplían los requisitos 24 meses de monitoreo crediticio a través de IDX y fijaba el 15 de abril de 2026 como fecha límite de inscripción. Como esa fecha ya pasó, las opciones de asistencia disponibles actualmente deben consultarse en la carta recibida directamente o a través de la línea oficial de asistencia de Bell para el incidente.

Quienes reciban una notificación deben revisar periódicamente sus informes crediticios, la actividad de sus cuentas financieras y los documentos de explicación de beneficios de su seguro de salud para detectar cuentas, transacciones o servicios que no reconozcan. La actividad sospechosa debe comunicarse por un canal verificado a la entidad financiera, al plan de salud o al proveedor correspondiente.

No facilite su número de la Seguridad Social, información de cuentas, contraseñas ni códigos de verificación durante una llamada o un mensaje inesperados. Puede ser conveniente solicitar una congelación gratuita del crédito o activar una alerta de fraude. Para acceder a los enlaces de ayuda, localice por su cuenta los sitios web oficiales en lugar de abrirlos desde el mensaje.