Filtración de datos de Community Dental Care de 2024

La entrada de HHS OCR vincula en un mismo incidente a Community Dental Care, Inc., el proveedor de servicios de salud de Minnesota, el total de 134 903 personas, la fecha del informe del 28 de marzo de 2025 y un servidor de red. El dominio oficial de la organización confirma la identidad del proveedor de servicios dentales sin fines de lucro que opera en Minnesota.

Un análisis independiente del incidente cita la notificación de Community Dental Care y relaciona el acceso no autorizado en torno al 6 de diciembre, el descubrimiento el 20 de diciembre, la finalización de la revisión de archivos el 24 de marzo de 2025 y los tipos de información divulgados. La carta de notificación de Massachusetts también corrobora que se trata de la misma organización, que el alcance incluye a pacientes y empleados y que la fecha de notificación fue el 28 de marzo de 2025.

El 20 de diciembre de 2024, Community Dental Care detectó actividad no autorizada en su sistema informático e inició una investigación para determinar la naturaleza del incidente. La revisión determinó que un tercero no autorizado pudo haber consultado y obtenido información sensible el 6 de diciembre de 2024 o en torno a esa fecha.

Las comunicaciones públicas no identifican al responsable, el método de acceso inicial ni la vulnerabilidad técnica, y tampoco indican si hubo ransomware. Por ello, este registro mantiene el 6 de diciembre como fecha aproximada del incidente y el 20 de diciembre como fecha de descubrimiento, diferenciada de la anterior.

La revisión, finalizada el 24 de marzo de 2025, determinó que la información potencialmente afectada incluía nombres, direcciones, fechas de nacimiento, números del Seguro Social, números de licencia de conducir o de otros documentos de identificación emitidos por el gobierno, números de pasaporte, información médica e información del seguro de salud.

Community Dental Care indicó que la información involucrada variaba según la persona. Este registro no incluye contraseñas, direcciones de correo electrónico, tarjetas de pago ni cuentas bancarias, porque las comunicaciones públicas sobre el incidente no confirman que esos datos estuvieran involucrados.

La exposición conjunta de datos de identidad y de salud puede aumentar el riesgo de robo de identidad, apertura de cuentas fraudulentas, fraude fiscal o uso indebido del seguro. Los números del Seguro Social y de los documentos de identificación oficiales no pueden cambiarse fácilmente, por lo que conviene mantener una vigilancia cuidadosa más allá de un periodo breve.

Una persona que llama y conoce una dirección real, una fecha de nacimiento o un dato de salud puede parecer más convincente. Conocer esos datos no demuestra que quien se pone en contacto represente a Community Dental Care, a una aseguradora o a un organismo público. Las solicitudes inesperadas deben verificarse por un canal independiente.

Community Dental Care envió notificaciones por correo postal a las personas afectadas y ofreció a quienes cumplían los requisitos 24 meses de vigilancia crediticia, vigilancia de identidad, cobertura de seguro para reembolsos y asistencia para la recuperación de la identidad. La notificación también describía la congelación del crédito y los pasos para revisar los informes de crédito.

La organización identificó los archivos y las personas afectados durante su revisión, que finalizó el 24 de marzo de 2025. Las fuentes públicas no indican que se haya confirmado un uso indebido ni atribuyen el incidente a un grupo concreto, por lo que este registro no incorpora tales afirmaciones.

Si recibió una notificación, revise sus informes de crédito y los desgloses de su seguro de salud para detectar cuentas, reclamaciones o servicios que no reconozca. Informe de cualquier actividad sospechosa a la entidad financiera correspondiente, a la aseguradora, a las agencias de información crediticia y, cuando sea necesario, a las autoridades competentes.

No comparta números del Seguro Social, documentos de identidad, contraseñas ni códigos de verificación de un solo uso en correos electrónicos, mensajes o llamadas inesperados. Si recibe una solicitud que afirma proceder de Community Dental Care o de otra organización, verifíquela utilizando los datos de contacto del sitio web oficial de la organización, en lugar de los enlaces o números de teléfono incluidos en el mensaje.