Brecha de datos de Colorado Health Network (68 212 personas afectadas)

El informe oficial para las autoridades reguladoras señala el 29 de julio de 2025 como fecha de la brecha. Colorado Health Network indicó que protegió sus sistemas e inició una investigación con una empresa de ciberseguridad tras descubrir el incidente. La investigación determinó que una persona no autorizada consultó y obtuvo determinados archivos de la red; no se divulgó el método de acceso inicial. Las notificaciones comenzaron el 18 de junio de 2026.

La información variaba según la persona. Los tipos de datos que se declararon afectados incluyen nombres, números de la Seguridad Social, información de licencias de conducir o documentos de identidad estatales, números de pasaporte, información de cuentas financieras y datos de tarjetas de débito o crédito. También es posible que se incluyeran diagnósticos y sus códigos, afecciones de salud, recetas médicas, datos de proveedores de atención médica, identificadores de Medicare o Medicaid y otra información sobre seguros de salud.

La organización protegió sus sistemas, investigó el incidente con una empresa externa de ciberseguridad y notificó a las personas afectadas. A quienes recibieron una notificación se les ofrecieron 24 meses de servicios gratuitos de monitoreo de identidad y crédito. En el momento de la notificación, la organización indicó que no había recibido informes ni pruebas de fraude o robo de identidad derivados del incidente.

Quienes recibieron una notificación deben revisar periódicamente sus cuentas bancarias y de tarjetas de pago, sus informes de crédito y los estados de cuenta de su seguro de salud para detectar actividades que no reconozcan. Las personas cuyos números de la Seguridad Social o datos financieros se hayan visto afectados pueden considerar solicitar una alerta de fraude o una congelación del informe de crédito, según sus circunstancias, y deben comunicar cualquier actividad sospechosa a la entidad correspondiente.