Filtración de datos de Community Health Center of Buffalo de 2026

La fuente principal es la página Información sobre el incidente de seguridad reciente, publicada en el propio dominio de Community Health Center of Buffalo. La organización explica directamente la fecha del descubrimiento, el periodo confirmado de acceso de dos días, el acceso a los archivos o su obtención, la revisión de datos en curso, la posible afectación de información personal y de salud y los recursos de asistencia disponibles.

La segunda fuente es el informe actual de filtraciones de HHS OCR, que identifica a CHCB como proveedor de servicios de salud, clasifica el suceso como un incidente de intrusión informática/TI que involucró a un servidor de red, informa de 501 personas afectadas e indica el 19 de junio de 2026 como fecha de presentación. Una fecha de 2020 que aparece en algunas páginas secundarias contradice el aviso oficial y no se utiliza aquí.

CHCB detectó actividad sospechosa en la red el 21 de abril y tomó medidas inmediatas para reforzar su seguridad, evitando interrupciones importantes en la atención a los pacientes. Una investigación realizada con especialistas en informática forense y ciberseguridad determinó que el tercero desconocido accedió a la red tanto el 20 como el 21 de abril.

Durante este periodo de acceso no autorizado, se abrieron y/o se obtuvieron determinados archivos sin autorización de CHCB. La fecha del incidente se basa en la actividad técnica más temprana que puede verificarse mediante fuentes públicas. Las fuentes no revelan la técnica de entrada, el volumen de archivos, la identidad del atacante ni ningún grupo de ransomware, por lo que LeakData no especula sobre estos aspectos.

CHCB declaró que estaba realizando una revisión detallada de los datos para identificar qué información se había visto afectada y a quién correspondía. Cuando se publicó el aviso en el sitio web, la revisión seguía en curso; la organización indicó que las personas potencialmente afectadas recibirían cartas, además de servicios gratuitos de monitoreo del crédito y protección contra el robo de identidad.

La cifra de 501 personas que figura en el registro de HHS es el total verificable del organismo regulador a fecha del 27 de julio de 2026. CHCB afirmó que había evitado interrupciones importantes en la atención, pero eso no elimina el riesgo para los datos.

Los posibles datos personales incluyen el nombre, la dirección, la fecha de nacimiento, el número de Seguro Social y el número de licencia de conducir. Esta combinación supone una exposición considerable al robo de identidad, la apertura fraudulenta de cuentas, el fraude crediticio y la ingeniería social dirigida. La organización no afirmó que todos estos datos estuvieran presentes en el caso de cada persona.

El aviso oficial no ofrece cifras desglosadas por tipo de dato ni afirma que se vieran afectados el número de Seguro Social (SSN) o el número de licencia de conducir de las 501 personas. Por ello, LeakData no atribuye a todas las personas el mismo alcance de datos afectados. No se incluyen contraseñas, tarjetas de pago, cuentas bancarias ni información biométrica porque las fuentes no confirman esas categorías.

Los posibles datos de salud incluyen información sobre recetas, el lugar y los detalles del tratamiento, diagnósticos o afecciones médicas, resultados de laboratorio, medicamentos, números de historia clínica, nombres de proveedores de servicios de salud e historiales médicos de los pacientes. La lista oficial también incluye información sobre pólizas de seguro de salud y números de identificación.

Estas categorías son sensibles por el riesgo de robo de identidad médica, reclamaciones fraudulentas al seguro y estafas dirigidas en función del estado de salud de una persona. Aun así, la página oficial no afirma que todos los tipos de datos estuvieran presentes en el caso de las 501 personas.

Las personas afectadas deben revisar sus cuentas bancarias y de crédito, informes crediticios, documentos de explicación de beneficios del seguro de salud, historiales de recetas y registros de servicios médicos para detectar actividad que no reconozcan. Si aparece una cuenta, un proveedor, un medicamento, un resultado de laboratorio o una reclamación al seguro que no reconozcan, deben contactar con la organización correspondiente a través de un canal verificado.

CHCB anunció una línea de asistencia específica, disponible de lunes a viernes, en el 844-507-8852. Puede ser conveniente activar una alerta de fraude o solicitar una congelación gratuita del crédito. No se debe compartir información personal o de salud a través de enlaces recibidos de forma inesperada que afirmen representar a la organización. Si aparece un mensaje sospechoso o un evento sospechoso en una cuenta, debe verificarse a través del canal de contacto oficial vigente de la organización, sin utilizar los enlaces del mensaje. Cuando se disponga de una carta de notificación individual, esta será la fuente principal para conocer qué datos de esa persona se vieron afectados y qué opciones de protección se le ofrecen.