Brecha de datos de Brown Health (al menos 290 000 personas)
La brecha de datos de Brown Health Medical Group de 2025 se confirmó mediante una notificación publicada por Hawthorn Medical Associates y un registro oficial de un organismo regulador de Massachusetts.
Esta clasificación se basa en un límite inferior revisado; el impacto y la gravedad reales pueden ser mayores.
Tipos de datos expuestos
2 sensibles12- Información del seguro médico
- Información médica
- Nombres
- Fechas de nacimiento
- Información de contacto
- Números de la seguridad social
- Números de licencias de conducir
- Documentos de identificación emitidos por el gobierno
- Tarjetas de crédito
- Información de cuentas financieras
- Detalles laborales
- Información de licencias
Acerca de esta brecha de datos
Según el documento presentado, se vieron afectados al menos 290 357 residentes de Massachusetts.
El incidente afectó a un antiguo servidor de archivos en la sede de Hawthorn, operada por Lifespan Physician Group of Massachusetts, Inc. bajo el nombre de Brown Health Medical Group-MA. La organización declaró que su sistema de historias clínicas electrónicas no se vio afectado.
¿Cómo se produjo la brecha?
El acceso no autorizado se produjo entre el 15 y el 16 de diciembre de 2025 y se detectó el 16 de diciembre. Se aisló el servidor; no se hizo público cómo se produjo el acceso inicial ni si se extrajeron datos.
¿Qué información se vio afectada?
Los datos que podrían haberse visto afectados incluyen nombres, fechas de nacimiento y datos de contacto; números del Seguro Social e información de licencias de conducir u otros documentos de identificación oficiales; información de cuentas financieras y tarjetas; e información sobre seguros de salud, atención médica, facturación, reclamaciones y pagos. En algunos casos, también podrían haberse visto afectados registros de personal, nóminas, licencias profesionales y discapacidad. Los tipos de datos variaban según la persona.
¿Qué medidas se comunicaron?
La organización declaró que había vuelto a capacitar a sus empleados, implementado medidas técnicas de protección adicionales y notificado a las autoridades policiales. A las personas afectadas se les ofrecieron dos años de servicios de recuperación de la identidad y detección de fraude.
¿Qué deben hacer las personas afectadas?
Si ha recibido una notificación, guíese por el alcance de los datos indicado en su propia carta y revise sus cuentas financieras, informes de crédito y estados de cuenta del seguro de salud para detectar actividad que no reconozca. Si se vieron afectados su número del Seguro Social o los datos de sus documentos de identificación oficiales, puede considerar solicitar una alerta de fraude gratuita o un congelamiento de crédito.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
