[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2mb2a2lic4huu":3,"$f9824npwxq0xh":63},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":54,"seoTitle":8,"seoDescription":55,"logoUrl":56,"isVerified":4,"isSensitive":4,"isSpamList":57,"isMalware":57,"company":58},"6a66fdc63f48176c53b258ed","ClinicalRegistrySolutions2026","Filtración de datos de Clinical Registry Solutions de 2026","clinical-registry-solutions-2026","clinicalregistrysolutions.com","2026-04-09T00:00:00.000Z","2026-07-27T06:42:14.037Z","2026-10-09T20:08:18.428Z","Official state notices confirming ransomware and acquired patient and HR files","https:\u002F\u002Foag.ca.gov\u002Fecrime\u002Fdatabreach\u002Freports\u002Fsb24-624728",[15,17,18],"https:\u002F\u002Fwww.nebraska.gov\u002Fago\u002Fdata-breach\u002Fdocuments\u002F6e387f65-61df-4d13-a811-afec9f35fa43.pdf","https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf",8545,"known",null,"unknown","es",[25,26,27,28,23,29,30,31,32,33],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Low",[47,48,49,50,51,52,53],"Personal information","Protected health information","Names","Medical record numbers","Procedure dates","Social Security numbers","Driver's license numbers","\u003Cp>\u003Cstrong>La filtración de datos de Clinical Registry Solutions de 2026\u003C\u002Fstrong> fue un incidente confirmado de ransomware en la red de una empresa de Brooklyn que presta servicios de extracción de datos clínicos y apoyo a registros a organizaciones sanitarias. Los documentos oficiales de los organismos reguladores indican que CRS detectó actividad sospechosa el 9 de abril de 2026 y que un tercero no autorizado sustrajo determinados archivos con información de pacientes y de recursos humanos.\u003C\u002Fp>\n\u003Cp>La Oficina de Derechos Civiles del Departamento de Salud y Servicios Humanos de Estados Unidos clasifica el suceso de Clinical Registry Solutions como un incidente de intrusión informática\u002FTI que afectó a 8 545 personas. Esta entrada está verificada mediante documentos oficiales de California, Nebraska y HHS.\u003C\u002Fp>\n\u003Ch2>¿Cómo se confirmó la filtración de Clinical Registry Solutions?\u003C\u002Fh2>\n\u003Cp>La Fiscalía General de California publica un modelo de notificación a pacientes presentado en nombre de Clinical Registry Solutions y señala el 9 de abril como fecha de la filtración. El documento explica expresamente que CRS presta apoyo a los registros de St. Mary's Medical Center, de Dignity Health, conserva cierta información de los pacientes de St. Mary's, sufrió un acceso a su red y que se sustrajeron determinados archivos de pacientes.\u003C\u002Fp>\n\u003Cp>La documentación oficial presentada ante la Fiscalía General de Nebraska confirma que se trató de un incidente de ransomware. Registra que se detectó el 9 de abril, que el 17 de abril se supo que se habían sustraído archivos y que la revisión de los datos concluyó el 22 de mayo. HHS OCR clasifica a CRS como una entidad asociada comercial de Nueva York y proporciona el total federal de 8 545 personas.\u003C\u002Fp>\n\u003Ch2>¿Qué ocurrió el 9 de abril de 2026?\u003C\u002Fh2>\n\u003Cp>Los empleados tuvieron problemas para acceder a la red informática el 9 de abril, y CRS identificó actividad sospechosa ese mismo día. La organización desconectó los sistemas para proteger la red, contrató a especialistas en ciberseguridad y comunicó el incidente a las fuerzas del orden. La investigación confirmó que un actor no autorizado accedió a la red y sustrajo archivos.\u003C\u002Fp>\n\u003Cp>CRS supo el 17 de abril que se habían extraído determinados archivos de su red e inició una revisión detallada para identificar la información y las personas afectadas. Su revisión interna concluyó el 22 de mayo y las notificaciones se enviaron por correo postal alrededor del 17 de junio. La documentación oficial no identifica al grupo atacante, por lo que LeakData no atribuye el ataque de forma definitiva a ningún grupo.\u003C\u002Fp>\n\u003Ch2>¿Cómo se distinguen los datos de pacientes y empleados?\u003C\u002Fh2>\n\u003Cp>El modelo de carta de California para los pacientes de St. Mary's enumera nombres y apellidos, números de historia clínica y fechas de procedimientos. La misma notificación señala expresamente que la información de ese grupo de pacientes no incluía números de Seguro Social, diagnósticos ni planes de tratamiento. Esta delimitación evita atribuir incorrectamente otros campos de datos al subconjunto de pacientes.\u003C\u002Fp>\n\u003Cp>La documentación oficial de Nebraska confirma que otros archivos, correspondientes a recursos humanos, contenían el nombre, el número de Seguro Social y el número de licencia de conducir de un empleado. Estas notificaciones corresponden a grupos y combinaciones de información diferentes.\u003C\u002Fp>\n\u003Ch2>¿Qué significa el total de 8 545 personas?\u003C\u002Fh2>\n\u003Cp>La entrada actual de HHS indica 8 545 personas, un servidor de red como ubicación y la clasificación de incidente de intrusión informática\u002FTI; esta cifra es el recuento de personas a escala nacional registrado por el organismo regulador. No representa el número de archivos sustraídos, procedimientos médicos ni campos de datos.\u003C\u002Fp>\n\u003Cp>Los modelos oficiales muestran que no se vio afectada la misma información de todas las personas. En el caso de algunos pacientes, los datos afectados podrían haberse limitado al nombre, el número de historia clínica y la fecha de un procedimiento, mientras que en el de algunos empleados podrían haber incluido el nombre, el SSN y el número de licencia de conducir. Las fuentes no revelan cuántas personas eran pacientes y cuántas eran empleados, por lo que LeakData no estima cifras para esos subgrupos.\u003C\u002Fp>\n\u003Ch2>¿Cómo respondió CRS?\u003C\u002Fh2>\n\u003Cp>Clinical Registry Solutions protegió la red, desconectó los sistemas, investigó el incidente con especialistas externos en análisis forense, restableció las contraseñas e implantó medidas de seguridad adicionales. Revisó los datos afectados para identificar a sus titulares, notificó a las personas correspondientes y reevaluó las políticas y medidas de seguridad para reducir el riesgo de un incidente similar.\u003C\u002Fp>\n\u003Cp>Las notificaciones oficiales indicaron que no había pruebas de que se hubiera hecho un uso indebido de la información personal o de salud para cometer fraude o suplantación de identidad. La notificación al empleado cuyos datos incluían un SSN y una licencia de conducir ofrecía 12 meses de monitoreo crediticio, monitoreo de la web oscura, asistencia para la recuperación de la identidad y un seguro de CyberScout; la notificación a los pacientes recomienda revisar las cuentas y los formularios de explicación de beneficios.\u003C\u002Fp>\n\u003Ch2>¿Qué deberían hacer las personas afectadas?\u003C\u002Fh2>\n\u003Cp>Los pacientes de St. Mary's deberían revisar los documentos de explicación de beneficios de su seguro de salud y los portales de pacientes para detectar procedimientos o servicios que no reconozcan. Si aparece una entrada inusual vinculada a su número de historia clínica, deberían contactar con el prestador de servicios de salud por un canal verificado. Los empleados cuyos SSN o números de licencia de conducir hayan quedado expuestos deberían revisar sus informes crediticios y considerar la posibilidad de solicitar una alerta de fraude gratuita o un bloqueo de crédito.\u003C\u002Fp>\n\u003Cp>No se debe compartir información de identidad o de salud en respuesta a correos electrónicos o llamadas inesperados de quienes afirmen representar a CRS, St. Mary's o CyberScout; se deben utilizar canales verificados en las fuentes, como la línea de asistencia 1-800-405-6108. Si aparece un mensaje sospechoso o se produce un suceso sospechoso en una cuenta, se debe verificar a través del canal oficial de contacto vigente de la organización, sin utilizar los enlaces del mensaje.\u003C\u002Fp>","Filtración de datos de Clinical Registry Solutions de 2026. Se reportan 8,5 mil registros. Datos reportados: Información personal, Información de salud…","\u002Fuploads\u002Flogo\u002Fclinicalregistrysolutions_com.png",false,{"name":59,"sector":60,"country":61,"website":10,"websiteArchiveUrl":62,"websiteStatus":62,"websiteCheckedAt":21},"Clinical Registry Solutions","Healthcare","United States","",{"success":4,"breaches":64},[65,72,80,87],{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":20},"mckesson-2026-data-breach","Filtración de datos de McKesson en 2026","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":79},"medical-express-psi-2026","Filtración de datos de Medical Express PSI (870+ personas afectadas)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":21,"affectedCountStatus":86},"clover-health-2026","Brecha de datos de Clover Health de 2026","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":88,"title":89,"companyName":90,"logoUrl":91,"breachDate":92,"affectedCount":21,"affectedCountStatus":86},"amgen-2026","Filtración de datos de Amgen de 2026","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]