Brecha de datos de Cook Medical de 2026
La brecha de datos de Cook Medical de 2026 se produjo el 2 de julio de 2026, cuando un empleado fue engañado mediante un intento de ingeniería social y dio acceso a determinados sistemas de la empresa a un tercero ajeno a ella.
Tipos de datos expuestos
5- Información de contacto empresarial de clientes de Estados Unidos y Canadá
- Registros de comunicaciones con empleados de Cook en Salesforce
- Nombres de empleados
- Company email addresses
- Determinados archivos empresariales internos a los que se accedió mediante SharePoint
Acerca de esta brecha de datos
El fabricante de dispositivos médicos afirmó que detectó y contuvo rápidamente el acceso no autorizado ese mismo día e investigó el incidente con el apoyo de una empresa externa de ciberseguridad.
El aviso oficial indica que la información afectada consistía principalmente en datos de contacto profesionales de clientes de Estados Unidos y Canadá; registros de las comunicaciones de clientes con empleados de Cook en Salesforce; nombres y direcciones de correo electrónico corporativo de empleados; y determinados archivos internos de la empresa a los que se accedió a través de SharePoint. Cook no publicó un inventario más detallado de los archivos o campos consultados.
Cook afirmó que en su revisión no había encontrado pruebas de que se hubiera accedido a datos sensibles o protegidos. Notificó a los clientes y empleados, les proporcionó orientación para estar atentos a posibles estafas posteriores e indicó que les informaría de las novedades a medida que avanzara la investigación. Sus productos, su actividad de fabricación y su capacidad para atender a pacientes y clientes no se vieron afectados.
La empresa no reveló el número de clientes o empleados afectados, y no se dispone de un total de registros únicos. Tampoco indicó la duración exacta del acceso durante ese día ni a cuántas personas correspondía cada tipo de dato. El aviso confirma que hubo información afectada y que se accedió a determinados archivos, pero no permite concluir que se produjera una exfiltración de datos más amplia ni que se accediera a otros sistemas.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
