[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3amk4ol45q0wf":3,"$f3q9evitc2dyew":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":52,"seoTitle":8,"seoDescription":53,"logoUrl":54,"isVerified":4,"isSensitive":4,"isSpamList":55,"isMalware":55,"company":56},"6a6769d2f098660208af6d39","CentralOzarksMedicalCenter2025","Brecha de datos de Central Ozarks Medical Center de 2025","central-ozarks-medical-center-2025","centralozarks.org","2025-11-10T00:00:00.000Z","2026-07-27T14:23:14.994Z","2026-10-10T10:18:55.700Z","Official COMC notice, HHS\u002FOCR breach report, and independent incident reporting","https:\u002F\u002Fcentralozarks.org\u002Fwp-content\u002Fuploads\u002F2026\u002F01\u002FCOMC-Website-Notice.pdf",[15,17],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report_hip.jsf",11818,"known",null,"people","es",[24,25,26,27,22,28,29,30,31,32],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[46,47,48,49,50,51],"Names","Dates of birth","Social Security numbers","Financial account information","Medical treatment information","Health insurance information","\u003Cp>\u003Cstrong>La brecha de datos de Central Ozarks Medical Center de 2025\u003C\u002Fstrong> fue un incidente que afectó a los sistemas de esta organización sanitaria de Misuri y que COMC describió como un “ciberataque delictivo”. COMC indicó que protegió sus sistemas con ayuda de especialistas externos e investigó qué información personal e información sanitaria protegida podría haber sido objeto de acceso o adquisición no autorizados.\u003C\u002Fp>\u003Cp>En torno al 10 de noviembre de 2025, la organización determinó que el incidente podría haber afectado a información de identificación personal (PII) o información sanitaria protegida (PHI) de determinadas personas. EE. UU.\u003C\u002Fp>\u003Ch2>¿Cómo se verificó el incidente de COMC?\u003C\u002Fh2>\u003Cp>La fuente principal es el PDF “Notificación de incidente de datos”, alojado en el dominio de COMC. Este documento confirma el ciberataque delictivo, la respuesta con ayuda de especialistas externos, el 10 de noviembre como fecha en la que se determinó el alcance, los posibles campos de datos afectados, la oferta de supervisión crediticia de IDX, las mejoras de seguridad y la línea de asistencia 1-833-816-6531.\u003C\u002Fp>\u003Cp>La segunda fuente es el registro federal de HHS\u002FOCR notificado el 9 de enero de 2026, correspondiente a 11 818 personas. La página del incidente de fuente pública sobre la filtración de datos vincula el PDF oficial de la organización, las notificaciones estatales y federales y ese mismo total. Su explicación general sobre los ciberataques no se utiliza para inventar el nombre de un actor de amenazas, un malware ni un método de acceso preciso cuando esos detalles no figuran en el texto oficial.\u003C\u002Fp>\u003Ch2>¿Cómo debe interpretarse la fecha del 10 de noviembre?\u003C\u002Fh2>\u003Cp>El texto oficial de COMC no indica el día en que comenzó el ataque ni la duración del acceso no autorizado. Señala que, en torno al 10 de noviembre de 2025, la revisión del alcance determinó que la PHI o la PII de ciertas personas podría haberse visto afectada.\u003C\u002Fp>\u003Cp>El 9 de enero de 2026 es la fecha de notificación en el portal de HHS\u002FOCR, no la fecha de inicio del ataque. El nombre de este registro corresponde a 2025, el año en que se determinó el alcance, mientras que la notificación de 2026 al organismo regulador se mantiene por separado en las notas sobre las fuentes. Esta distinción evita que los usuarios confundan el incidente técnico, la revisión de los datos y la notificación a las autoridades reguladoras.\u003C\u002Fp>\u003Ch2>¿Qué información podría haberse visto afectada?\u003C\u002Fh2>\u003Cp>Según el aviso oficial de COMC, la combinación de datos variaba según la persona y podría incluir el nombre, la fecha de nacimiento, el número de la Seguridad Social, información de cuentas financieras, información sobre tratamientos médicos e información del seguro médico. Estas categorías proceden directamente del texto de la organización; no se incluyen direcciones, licencias de conducir ni otros campos porque no figuran en la lista oficial.\u003C\u002Fp>\u003Cp>No puede darse por hecho que todos los campos se vieran afectados para cada persona ni que la información se haya utilizado indebidamente. La organización afirma que revisó datos que podrían haber sido objeto de acceso o adquisición no autorizados y que envió avisos por precaución. La carta individual de cada destinatario es la referencia principal para determinar qué campos corresponden a esa persona.\u003C\u002Fp>\u003Ch2>¿Cómo debe interpretarse el número de personas afectadas?\u003C\u002Fh2>\u003Cp>11 818 es el número oficial de personas afectadas que figura en el portal de HHS\u002FOCR; no es una cifra de archivos, filas ni residentes de un solo estado. El número de personas afectadas o de registros publicado por la fuente oficial representa el alcance notificado del incidente. No significa que todas las categorías de datos divulgadas correspondieran a cada persona. Los subconjuntos locales de las notificaciones a los organismos reguladores estatales no se suman a la cifra nacional, ni se crea un segundo registro para el mismo incidente.\u003C\u002Fp>\u003Cp>Cuando se dispone de un aviso individual oficial, las categorías de datos y las opciones de protección que figuran en él deben orientar la evaluación de la exposición de los datos personales.\u003C\u002Fp>\u003Ch2>Riesgos para la identidad, las finanzas y la salud\u003C\u002Fh2>\u003Cp>Los números de la Seguridad Social y las fechas de nacimiento pueden aumentar el riesgo de apertura fraudulenta de cuentas o de que se eludan las verificaciones de identidad. Las personas cuya información de cuentas financieras podría estar afectada deben prestar atención a transacciones, destinatarios y cambios en los pagos que no reconozcan. Los mensajes inesperados que afirmen proceder de COMC, un banco o un proveedor de crédito deben verificarse a través de un canal oficial conocido, en lugar de utilizar un enlace incluido en el mensaje.\u003C\u002Fp>\u003Cp>La información sobre tratamientos médicos y seguros médicos puede facilitar estafas dirigidas en el ámbito sanitario, facturas fraudulentas o suplantación de identidad médica. Los destinatarios deben revisar periódicamente las explicaciones de beneficios, los gastos sanitarios y los servicios que no reconozcan. Si aparece atención médica que no han recibido, deben contactar directamente con el proveedor sanitario y la aseguradora, y no deben proporcionar más información sensible en respuesta a un mensaje no solicitado.\u003C\u002Fp>\u003Ch2>Respuesta de COMC y medidas para los usuarios\u003C\u002Fh2>\u003Cp>COMC indicó que protegió sus sistemas con ayuda de especialistas externos, implementó una serie de mejoras de ciberseguridad después del incidente y planificó mejoras adicionales. A las personas potencialmente afectadas se les ofrecieron al menos 12 meses de supervisión crediticia gratuita y servicios relacionados a través de IDX. La línea 1-833-816-6531 está disponible de lunes a viernes, de 9:00 a.m. a 9:00 p.m., hora del Este, para consultas sobre los requisitos de acceso y la inscripción.\u003C\u002Fp>\u003Cp>Los usuarios pueden consultar informes crediticios gratuitos, considerar una alerta de fraude o un congelamiento de crédito y supervisar los estados de cuenta de sus seguros y sus cuentas financieras. La inscripción en los servicios de protección de identidad debe realizarse únicamente mediante una carta oficial o el sitio web conocido de COMC. Las cifras de personas afectadas, los campos de datos y las afirmaciones sobre actores de amenazas que no estén verificados no se consideran parte del alcance público del incidente.\u003C\u002Fp>","Brecha de datos de Central Ozarks Medical Center de 2025. Se reportan 11,8 mil personas. Datos reportados: Nombres, Fechas de nacimiento, Números de la…","\u002Fuploads\u002Flogo\u002Fcentralozarks_org.webp",false,{"name":57,"sector":58,"country":59,"website":10,"websiteArchiveUrl":60,"websiteStatus":60,"websiteCheckedAt":20},"Central Ozarks Medical Center","Healthcare","United States","",{"success":4,"breaches":62},[63,70,78,85],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":19},"mckesson-2026-data-breach","Filtración de datos de McKesson en 2026","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":77},"medical-express-psi-2026","Filtración de datos de Medical Express PSI (870+ personas afectadas)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":20,"affectedCountStatus":84},"clover-health-2026","Brecha de datos de Clover Health de 2026","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":90,"affectedCount":20,"affectedCountStatus":84},"amgen-2026","Filtración de datos de Amgen de 2026","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]