[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3gk7fo02y4jxu":3,"$f231wurlnfyxzr":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":51,"seoTitle":8,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":4,"isSpamList":54,"isMalware":54,"company":55},"6a673ded68c101b988c5a19c","CommunityFirstHealthPlans2026","Filtración de datos de Community First Health Plans en 2026","community-first-health-plans-2026","communityfirsthealthplans.com","2026-04-29T00:00:00.000Z","2026-07-27T11:15:57.311Z","2026-10-09T20:52:44.959Z","Official health-plan notice and HHS record confirming an unauthorized member-file upload to ChatGPT and 1,549 affected people","https:\u002F\u002Fcommunityfirsthealthplans.com\u002Fpress-release\u002Fcommunity-first-health-plans-announces-data-security-incident\u002F",[15,17],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report_hip.jsf",1549,"known",null,"people","es",[24,25,26,27,22,28,29,30,31,32],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Low",[46,47,48,49,50],"First and last names","Physical addresses","Dates of birth","Health plan member identification numbers","Prescription drug information","\u003Cp>\u003Cstrong>La filtración de datos de Community First Health Plans en 2026\u003C\u002Fstrong> se produjo cuando un empleado subió a ChatGPT un archivo con datos personales e información médica protegida de ciertos afiliados desde una red informática doméstica, la noche del 29 de abril de 2026. La organización afirmó que ese uso eludió las medidas de protección del cortafuegos e infringió la política de la empresa.\u003C\u002Fp>\n\u003Cp>El registro público de la Oficina de Derechos Civiles del HHS clasifica el suceso como acceso o divulgación no autorizados con un ordenador portátil e indica que hubo 1 549 personas afectadas. La notificación oficial de Community First señala que los datos posiblemente afectados incluyen nombres, direcciones, fechas de nacimiento, números de identificación de afiliados e información sobre medicamentos recetados.\u003C\u002Fp>\n\u003Ch2>¿Cómo se confirmó la filtración de Community First Health Plans?\u003C\u002Fh2>\n\u003Cp>La fuente principal es el comunicado de prensa de Community First Health Plans del 29 de junio de 2026. Indica directamente cuándo y cómo se subió el archivo, que los sistemas de la empresa detectaron de inmediato la infracción, la respuesta que se inició a la mañana siguiente, los tipos de datos divulgados, la oferta de un servicio de vigilancia de la identidad durante 12 meses y los canales de asistencia facilitados a los afiliados.\u003C\u002Fp>\n\u003Cp>La segunda fuente oficial es el portal de filtraciones de la Oficina de Derechos Civiles del HHS. La entrada identifica a la empresa como un plan de salud de Texas, clasifica el suceso como acceso o divulgación no autorizados con un ordenador portátil, informa de 1 549 personas afectadas y señala el 29 de junio de 2026 como fecha de presentación. La notificación de la organización y la entrada del organismo regulador coinciden en la entidad, el tipo de suceso y las fechas.\u003C\u002Fp>\n\u003Ch2>¿Qué ocurrió el 29 de abril de 2026?\u003C\u002Fh2>\n\u003Cp>Según Community First, un empleado subió a ChatGPT un archivo con información personal de algunos afiliados desde una red informática doméstica la noche del 29 de abril. La empresa afirmó que no utiliza ChatGPT, que la acción eludió las medidas de protección del cortafuegos de la institución y que infringió su política. Los sistemas de la empresa detectaron la infracción esa misma noche y alertaron al departamento de IT.\u003C\u002Fp>\n\u003Cp>A la mañana siguiente, los responsables abrieron una investigación, revocaron el acceso del empleado a los sistemas de la empresa y ordenaron y verificaron la eliminación de la información personal de la cuenta de ChatGPT. Community First también se puso en contacto con OpenAI, la empresa que opera ChatGPT, para exigir la eliminación de los datos relacionados, recuperó toda la información personal en poder del empleado y puso fin a la relación laboral.\u003C\u002Fp>\n\u003Ch2>¿Qué información de los afiliados se vio afectada?\u003C\u002Fh2>\n\u003Cp>La lista de datos posiblemente afectados que figura en el comunicado oficial incluye nombres, direcciones físicas, fechas de nacimiento, números de identificación de afiliados e información sobre medicamentos recetados. La notificación pública no detalla si los tipos de datos variaban de un afiliado a otro ni si los cinco figuraban en los datos de todas las personas. Por ello, esta ficha los presenta como el posible alcance de la exposición y da prioridad a la notificación individual de cada persona.\u003C\u002Fp>\n\u003Cp>La notificación no enumera los números de la Seguridad Social (SSNs), los permisos de conducir, las tarjetas de pago, las cuentas bancarias, las contraseñas de usuario ni las cuentas de correo electrónico entre los datos afectados. El número de identificación de afiliado es un identificador específico del plan de salud; no debe interpretarse como un número de póliza, una cuenta financiera ni un documento de identidad oficial.\u003C\u002Fp>\n\u003Ch2>¿Qué riesgos se derivan de subir estos datos a una herramienta de IA?\u003C\u002Fh2>\n\u003Cp>La combinación de un nombre, una dirección, una fecha de nacimiento, la vinculación con un plan de salud y la información sobre medicamentos puede hacer más convincentes los mensajes de phishing dirigidos a una persona concreta. Un mensaje malicioso podría aludir a un medicamento o plan real, o a circunstancias reales del afiliado, para solicitar la renovación de una receta, una actualización de la cobertura, un pago o una verificación en el portal. Si recibe un mensaje, debe verificarlo por una vía independiente, aunque contenga datos correctos.\u003C\u002Fp>\n\u003Cp>La organización afirmó que, en el momento de su comunicado público, no tenía conocimiento de ningún uso indebido de la información afectada. Esto no significa que el riesgo sea nulo ni que los datos nunca se hayan procesado; significa que no se conocía ningún uso indebido confirmado. El suceso divulgado tampoco consistió en la intrusión de un atacante externo en los sistemas de la empresa, sino en el uso no autorizado de una herramienta de terceros por parte de un usuario interno.\u003C\u002Fp>\n\u003Ch2>¿Cuántas personas se vieron afectadas y cómo respondió la empresa?\u003C\u002Fh2>\n\u003Cp>El número exacto de personas afectadas que consta en el registro del HHS es 1 549. El suceso ocurrió el 29 de abril, la respuesta de la empresa comenzó la mañana del 30 de abril y tanto la notificación al organismo regulador como el anuncio público están fechados el 29 de junio de 2026.\u003C\u002Fp>\n\u003Cp>Además de revocar el acceso y solicitar la eliminación de los datos, Community First afirmó que estaba trabajando para establecer franjas horarias autorizadas para el inicio de sesión de los empleados y exigir la conexión a una VPN en todo momento. Se revisaron las políticas, se impartió nueva formación al personal y se reforzó la prohibición de utilizar herramientas de IA no autorizadas. A los afiliados afectados se les ofrecieron 12 meses gratuitos de un servicio de vigilancia de la identidad.\u003C\u002Fp>\n\u003Ch2>¿Qué deben hacer los afiliados afectados?\u003C\u002Fh2>\n\u003Cp>Si recibe una notificación, identifique qué tipos de datos le afectan y, si lo desea, active el servicio de vigilancia de la identidad ofrecido dentro del plazo indicado. Revise el portal del plan de salud, el historial de recetas y los documentos de explicación de beneficios para detectar medicamentos, proveedores de atención médica, reclamaciones o cambios en los datos de contacto que no reconozca.\u003C\u002Fp>\n\u003Cp>No facilite su número de afiliado, fecha de nacimiento, contraseña, información de pago ni códigos de un solo uso en respuesta a un mensaje inesperado que utilice el nombre de Community First o de una farmacia. Puede dirigir sus consultas a privacy@cfhp.com o al 800-434-2347 de lunes a viernes, de 8:00 a. m. a 5:00 p. m., hora central; acceda por su cuenta a la notificación oficial para verificar esos datos de contacto.\u003C\u002Fp>","Filtración de datos de Community First Health Plans en 2026. Se reportan 1,5 mil personas. Datos reportados: Nombres y apellidos, Direcciones físicas, Fechas…","\u002Fuploads\u002Flogo\u002Fcommunityfirsthealthplans_com.png",false,{"name":56,"sector":57,"country":58,"website":10,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":20},"Community First Health Plans","Healthcare","United States","",{"success":4,"breaches":61},[62,69,77,84],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":19},"mckesson-2026-data-breach","Filtración de datos de McKesson en 2026","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":76},"medical-express-psi-2026","Filtración de datos de Medical Express PSI (870+ personas afectadas)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":20,"affectedCountStatus":83},"clover-health-2026","Brecha de datos de Clover Health de 2026","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":89,"affectedCount":20,"affectedCountStatus":83},"amgen-2026","Filtración de datos de Amgen de 2026","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]