Filtración de datos de CardioVascular Health Clinic (501 personas)

CardioVascular Health Clinic sufrió una interrupción en su red el 4 de marzo de 2025 e inició una investigación con especialistas externos. La investigación determinó que una persona no autorizada accedió a cierta información almacenada en la red de la clínica entre el 18 de febrero y el 4 de marzo.

La clínica vinculó el acceso con un incidente de seguridad que afectó a su proveedor de servicios en la nube. Las notificaciones públicas no identifican al proveedor, no revelan el método técnico utilizado ni atribuyen el incidente a un actor de amenazas.

Las categorías variaban según la persona. La notificación oficial enumera nombres, direcciones, números de teléfono, direcciones de correo electrónico, fechas de nacimiento, números del Seguro Social, números de licencia de conducir o de identificación estatal, información de cuentas financieras, información sobre tratamientos y diagnósticos, información sobre recetas médicas, nombres de proveedores de atención médica, números de historia clínica o de caso, identificadores de Medicare o Medicaid, información sobre seguros de salud y costos de los tratamientos.

No todas las categorías correspondían a todas las personas. La clínica indicó que estaba revisando los datos pertinentes para determinar qué personas y qué información podrían haberse visto afectadas.

El registro del incidente del HHS OCR indica que hubo 501 personas afectadas en este proveedor de atención médica de Oklahoma. El registro federal se presentó el 3 de mayo de 2025.

La información de identidad y financiera puede facilitar el robo de identidad o el fraude en cuentas. Los diagnósticos, las recetas médicas, los datos de seguros y los identificadores de historias clínicas pueden aumentar el riesgo de fraude en la atención médica y de phishing dirigido. Un mensaje que contenga datos personales correctos no es necesariamente confiable.

CardioVascular Health Clinic indicó que investigó el incidente con especialistas externos, notificó a las autoridades policiales y revisó sus políticas y procedimientos. La organización ofreció a quienes recibieron la notificación 24 meses de servicios de monitoreo de crédito y protección de la identidad.

Quienes recibieron la notificación pueden revisar sus informes de crédito, la actividad bancaria y de sus seguros, y los estados de cuenta de servicios médicos para detectar transacciones que no reconozcan. Si recibe un mensaje inesperado que afirma proceder de la clínica o de otra organización de atención médica, utilice los datos de contacto del sitio web oficial de la organización en lugar de un enlace incluido en el mensaje.