Filtración de datos de CareCloud
La filtración de datos de CareCloud afectó a 3 371 508 personas durante un acceso no autorizado ocurrido entre el 10 y el 16 de marzo de 2026, que involucró información de salud, identidad y finanzas.
Tipos de datos expuestos
3 sensibles11- Información de salud protegida
- Información médica
- Información del seguro médico
- Nombres
- Direcciones físicas
- Fechas de nacimiento
- Números de la seguridad social
- Números de licencias de conducir
- Documentos de identificación emitidos por el gobierno
- Información de cuentas financieras
- Números de tarjetas de crédito
Acerca de esta brecha de datos
El incidente afectó a uno de los seis entornos de historiales médicos electrónicos de la división CareCloud Health. La empresa restableció los sistemas ese mismo día; una investigación posterior determinó que un tercero había accedido a un entorno de AWS y había afirmado haber extraído datos.
¿Qué ocurrió en la filtración de CareCloud?
Según la notificación oficial a los consumidores de Massachusetts, el acceso no autorizado comenzó el 10 de marzo y terminó cuando CareCloud detectó una interrupción de la red el 16 de marzo de 2026. La empresa contrató a especialistas externos en ciberseguridad, protegió el entorno y notificó a las autoridades policiales.
El formulario 8-K presentado por CareCloud ante la SEC indica que la interrupción duró unas ocho horas en un entorno de historiales médicos electrónicos y no afectó a sus otras plataformas. Los documentos públicos no identifican el método de acceso inicial ni la vulnerabilidad.
¿Qué información se vio afectada?
La Fiscalía General de Texas enumera nombres, direcciones, números del Seguro Social, información de licencias de conducir y documentos de identidad oficiales, información financiera y de tarjetas de crédito o débito, información médica, información de seguros de salud y fechas de nacimiento.
Los campos de datos afectados pueden variar de una persona a otra y no debe suponerse que todos se aplican a todas las personas. Quienes reciban una notificación deben guiarse por el alcance indicado en su propia carta.
¿Cuántas personas se vieron afectadas?
El registro BR-0005208 de la Fiscalía General de Texas informa de 3 371 508 personas afectadas en todo Estados Unidos, entre ellas 270 197 residentes de Texas. La cifra de Texas está incluida en el total nacional y no se suma por separado.
¿Qué deben hacer las personas afectadas?
Las personas cuya información del Seguro Social, de documentos de identidad oficiales o financiera se haya visto afectada pueden revisar sus informes de crédito, las solicitudes de apertura de nuevas cuentas y los movimientos bancarios, y considerar una congelación de crédito gratuita o una alerta de fraude.
Las personas cuya información médica o de seguros de salud se haya visto afectada deben revisar los desgloses de prestaciones del seguro, los portales para pacientes y las reclamaciones por servicios que no reconozcan. Los enlaces inesperados que utilicen el nombre de CareCloud, de un proveedor de atención médica o de una aseguradora deben verificarse por una vía independiente; no comparta contraseñas, códigos de verificación ni datos de identidad.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
