Brecha de datos de Community Medical Clinic (2026)
La brecha de datos de Community Medical Clinic de 2026 se produjo a raíz del acceso no autorizado a archivos de la red de Pennyroyal Healthcare Services el 2 de enero de 2026 o en una fecha cercana.
La organización no ha publicado la cantidad de afectados, por lo que no se puede ubicar el incidente en esta escala.
Tipos de datos expuestos
7 sensibles19- Datos biométricos
- Diagnósticos
- Información sobre tratamientos
- Números de historial clínico
- Identificadores de pacientes
- Información sobre recetas médicas
- Información del seguro médico
- Nombres
- Direcciones físicas
- Fechas de nacimiento
- Números de la seguridad social
- Licencias de conducir
- Documentos de identificación emitidos por el gobierno
- Números de pasaporte
- Números de cuentas bancarias
- Números de tarjetas de crédito
- Códigos PIN
- Nombres de usuario
- Contraseñas
Acerca de esta brecha de datos
La organización detectó actividad inusual en la red el 3 de enero e inició una investigación con especialistas en ciberseguridad.
Pennyroyal Healthcare Services presta atención sanitaria en el oeste de Kentucky bajo el nombre de Community Medical Clinic. No se hizo público el número total de personas afectadas; el registro oficial de Massachusetts indica que la notificación incluyó a cinco residentes de ese estado.
¿Cómo ocurrió el incidente?
La investigación determinó que un actor no autorizado accedió a la red el 2 de enero y pudo haber obtenido ciertos archivos. La organización terminó de identificar a las personas cuyos datos figuraban en los archivos y de recopilar sus direcciones actuales el 17 de julio de 2026; el envío de notificaciones comenzó el 24 de julio.
¿Qué información se vio afectada?
La información variaba según la persona. Entre los tipos de datos que se indicaron como afectados figuraban nombres y direcciones, fechas de nacimiento, información de la Seguridad Social y de identificación oficial, información de cuentas financieras y tarjetas de pago, nombres de usuario y contraseñas, datos biométricos e información médica, de tratamientos, de recetas y de seguros de salud.
¿Cómo respondió Community Medical Clinic?
La organización afirmó que había implementado medidas de seguridad adicionales y que, a la fecha de la notificación, no tenía pruebas de un uso indebido de los datos. A las personas que cumplían los requisitos se les ofrecieron 24 meses de servicios de monitoreo crediticio y asistencia en casos de fraude.
¿Qué deben hacer las personas afectadas?
Si ha recibido una notificación, debe revisar sus informes crediticios, sus cuentas financieras y la actividad de su seguro de salud para detectar transacciones que no reconozca. Si le han informado de que un nombre de usuario o una contraseña se vieron afectados, también debe establecer una contraseña única en cada cuenta en la que haya usado esas mismas credenciales y activar la autenticación multifactor cuando esté disponible.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
