Brecha de datos de CommuniCare de 2025
La brecha de datos de CommuniCare de 2025 consistió en el acceso no autorizado a la cuenta de correo electrónico de un empleado de la organización sanitaria cuya denominación legal es Barrio Comprehensive Family Health Care Center.
Tipos de datos expuestos
6 sensibles8- Información del seguro médico
- Identificadores de pacientes
- Información médica
- Diagnósticos
- Información sobre tratamientos
- Información sobre recetas médicas
- Nombres
- Fechas de nacimiento
Acerca de esta brecha de datos
CommuniCare afirma que detectó la actividad sospechosa el 16 de septiembre de 2025.
La Oficina de Derechos Civiles del Departamento de Salud y Servicios Humanos de Estados Unidos informó de 19 971 personas afectadas. El registro del fiscal general de Texas identifica a 19 885 de ellas como residentes de Texas, por lo que las dos cifras corresponden al total de personas afectadas y al subconjunto de residentes de ese estado.
Cronología verificada del incidente
Tras proteger su sistema de correo electrónico y su red, CommuniCare inició una investigación con especialistas informáticos externos. La investigación determinó que se había accedido sin autorización a un número limitado de correos electrónicos de la cuenta de un empleado. La revisión de esos correos concluyó el 19 de febrero de 2026; la notificación pública estaba fechada el 6 de marzo y el registro de Texas se publicó el 9 de marzo.
¿Qué información pudo verse afectada?
La información variaba según la persona, pero pudo incluir nombres y apellidos junto con fechas de nacimiento, números de afiliación, de cuenta y de grupo del seguro médico, números de cuenta de paciente, información sobre diagnósticos, información clínica, información sobre tratamientos o procedimientos, información sobre recetas y la ubicación del proveedor de atención médica. La notificación no indica que todos los campos correspondieran a todas las personas.
Cómo respondió CommuniCare
La organización afirma que protegió su sistema de correo electrónico y su red y que colaboró con especialistas externos para determinar el alcance del incidente. A fecha de la notificación, CommuniCare declaró que no tenía conocimiento de pruebas de que se hubiera hecho un uso indebido o fraudulento de la información.
¿Qué deben hacer las personas afectadas?
Si ha recibido la notificación, revise los documentos de explicación de beneficios del seguro médico, las cuentas de paciente y los registros de recetas y tratamientos para detectar servicios o cambios que no reconozca. Comunique cualquier anotación sospechosa directamente al proveedor de atención médica o a la aseguradora y verifique los enlaces y los datos de contacto relacionados con el incidente a través de la notificación oficial de CommuniCare.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
