Filtración de datos de CareOregon de octubre de 2025
La filtración de datos de CareOregon de octubre de 2025 implicó que una o más personas consultaran cierta información de los afiliados sin autorización.
Tipos de datos expuestos
1 sensibles4- Información del seguro médico
- Nombres
- Fechas de nacimiento
- Documentos de identificación oficial
Acerca de esta brecha de datos
La organización afirma que parte de esa información podría haberse utilizado para presentar reclamaciones fraudulentas al seguro, aunque esto no se confirmó en el caso de todas las personas.
La Oficina de Derechos Civiles del Departamento de Salud y Servicios Humanos de Estados Unidos registró el suceso como un incidente de acceso o divulgación no autorizados relacionado con un servidor de red e informó de 6 988 personas afectadas.
Cronología verificada del incidente
CareOregon y Health Share of Oregon tuvieron conocimiento hacia el 27 de octubre de 2025 de que se había consultado información de los afiliados sin autorización. En su aviso del 26 de diciembre de 2025, CareOregon identificó los tipos de datos afectados y los registros de servicios de atención médica que los afiliados debían revisar.
¿Qué información podría haberse visto afectada?
El aviso enumera nombres y apellidos, fechas de nacimiento, información del plan de salud, números de identificación de Medicaid, números de identificación de Medicare cuando corresponda e información del consultorio del proveedor de atención primaria. CareOregon afirma que en este incidente no se consultaron números de la Seguridad Social ni información financiera.
Cómo respondió la organización
CareOregon afirma que investigó y solucionó el problema, modificó la forma de acceder a la información, volvió a capacitar al personal y notificó a las autoridades policiales.
¿Qué deben hacer las personas afectadas?
Quienes reciban el aviso deben revisar la lista de servicios de atención médica y los registros del seguro proporcionados por CareOregon, e informar de cualquier servicio que no hayan recibido. Antes de responder a llamadas, correos electrónicos o cartas relacionados con el incidente, deben verificar los datos de contacto a través de los canales oficiales de CareOregon.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
