Brecha de datos de Beverly Hills Oncology Medical Group de 2025

La fuente principal es el PDF «Aviso de brecha de datos», publicado en el dominio que la propia organización utiliza para alojar sus archivos. Describe el período de acceso del 7 al 11 de febrero, la investigación con profesionales externos, la determinación del alcance del 13 de octubre, los posibles campos de datos afectados, el inicio del envío de notificaciones escritas alrededor del 31 de octubre, el monitoreo crediticio gratuito y la línea de asistencia 855-291-2692.

La segunda fuente es el registro oficial de HHS/OCR, con fecha del 31 de octubre, que indica 57 655 personas. La página de fuente pública sobre la filtración de datos sobre el incidente permite contrastar la información de forma independiente al vincular el mismo PDF, el total federal y las comunicaciones de California y otros estados.

La organización declaró que descubrió un acceso no autorizado a su red entre aproximadamente el 7 y el 11 de febrero. A continuación, investigó con profesionales externos de ciberseguridad que analizan habitualmente este tipo de situaciones para determinar hasta qué punto la información de la red podría haberse visto comprometida. El aviso público no identifica al responsable, la vulnerabilidad ni el método de acceso inicial.

La investigación exhaustiva y la revisión documental concluyeron el 13 de octubre. Se determinó que podría haberse extraído de la red una cantidad limitada de información personal en relación con el incidente. Alrededor del 31 de octubre comenzó el envío de notificaciones escritas a las personas potencialmente afectadas para las que se disponía de una última dirección residencial conocida. Estas fechas corresponden a las etapas de acceso, determinación del alcance y notificación a los consumidores.

El aviso oficial indica que el nombre completo podría haber figurado junto con uno o más de los siguientes datos: número del Seguro Social, número de licencia de conducir u otro documento de identificación oficial, información de cuentas financieras, información de tarjetas de crédito o débito e información de pólizas de seguro de salud.

El posible alcance también incluye información sobre tratamientos, diagnósticos, recetas y otros datos clínicos. Los tipos de datos varían según la persona; no debe suponerse que todos los campos estuvieran presentes para cada individuo ni que se hubieran extraído todos los documentos. Los recuentos de personas, los campos de datos y las afirmaciones de actores de amenazas que no se hayan verificado no se consideran parte del alcance público del incidente.

57 655 es el número de personas afectadas publicado para este incidente en el portal de HHS/OCR; no es un recuento de documentos, archivos ni filas de datos filtrados. El número de personas afectadas o de registros publicado por la fuente oficial representa el alcance comunicado del incidente. No significa que todas las categorías de datos divulgadas correspondieran a todas las personas.

Las cifras de residentes locales que figuran en los registros de las fiscalías generales estatales son subconjuntos del total nacional de 57 655 y no se suman a este, ya que eso supondría contar dos veces a las mismas personas. La fecha del informe al HHS y del aviso, el 31 de octubre, es distinta del período de acceso de febrero. Esta distinción permite mantener tanto la cronología real como la medida que representa cada cifra.

Un nombre combinado con un SSN o un número de identificación oficial puede aumentar el riesgo de suplantación de identidad y de apertura fraudulenta de cuentas. La información de cuentas financieras y tarjetas puede facilitar fraudes en los pagos, mientras que los datos sobre tratamientos, diagnósticos, recetas y seguros pueden permitir el robo de identidad médica y el phishing personalizado. La organización declaró que, en el momento del aviso, no tenía conocimiento de denuncias de fraude de identidad ni de uso indebido que fueran consecuencia directa del incidente.

Si recibe una notificación, revise los documentos de explicación de beneficios de su seguro de salud, además de sus informes de crédito y su actividad financiera. Verifique directamente con el proveedor correspondiente cualquier tratamiento, receta, reclamación o pago que no reconozca. Si recibe comunicaciones inesperadas de alguien que afirme representar a la organización, no facilite su SSN completo, su número de identificación o de tarjeta, su contraseña ni un código de un solo uso.

Beverly Hills Oncology Medical Group declaró que investigó con profesionales externos, que evalúa continuamente sus controles de seguridad y privacidad y que ofreció monitoreo crediticio gratuito a las personas afectadas. Las notificaciones escritas incluían información sobre la revisión de informes de crédito, las alertas de fraude, los congelamientos de crédito, la protección de cuentas financieras y las medidas contra el robo de identidad médica.

La línea de atención confidencial y gratuita 855-291-2692 está disponible de lunes a viernes, de 9:00 a.m. a 9:00 p.m., hora del este. Consulte su propia carta para conocer qué datos suyos podrían haberse visto afectados y las instrucciones de inscripción, informe sin demora a la institución correspondiente de cualquier actividad financiera o médica sospechosa y considere solicitar un congelamiento gratuito de crédito cuando corresponda.