Filtración de datos de Cookeville Regional Medical Center (337 917 personas afectadas)

El registro del organismo regulador de Texas sitúa el periodo de acceso no autorizado entre el 11 y el 14 de julio de 2025. Según el comunicado oficial de CRMC, el ataque de ransomware ocurrió el 13 de julio, y la organización detectó la interrupción de la red y la intrusión el 14 de julio.

El registro de Texas incluye el 16 de marzo de 2026 en un campo separado correspondiente a la fecha de descubrimiento. Dado que CRMC indicó expresamente que la detección inicial tuvo lugar en julio de 2025, la fecha posterior se considera un hito de la revisión de datos y no se utiliza como fecha del primer descubrimiento.

CRMC confirmó que el incidente fue un ataque de ransomware. Su investigación determinó que el tercero no autorizado accedió a determinados archivos de la red y los sustrajo; no se reveló públicamente el método técnico de acceso.

SecurityWeek vincula el incidente con el grupo de ransomware Rhysida. CRMC no identificó al grupo en su propio comunicado, por lo que esta atribución se presenta como una conclusión de una publicación independiente.

Los registros oficiales y el aviso del incidente enumeran nombres, fechas de nacimiento, direcciones, números del Seguro Social, números de licencias de conducir u otros documentos de identificación oficiales, información de cuentas financieras, información sobre tratamientos médicos y datos de pólizas de seguro médico.

Los datos afectados variaban según la persona. Esto no significa que todos los campos enumerados estuvieran presentes en los archivos de cada persona.

La Fiscalía General de Texas informa de 337 917 personas afectadas en todo el país, entre ellas 529 residentes de Texas. La cifra estatal está incluida en la cifra nacional y ambas corresponden al mismo incidente, por lo que no se sumaron.

Los números del Seguro Social, los documentos de identificación oficiales y la información de cuentas financieras pueden facilitar la suplantación de identidad, las solicitudes fraudulentas de apertura de cuentas o el fraude en pagos. Los datos médicos y de seguros también pueden hacer que los mensajes dirigidos a una persona parezcan referirse a una relación real de atención médica o facturación.

Si recibe un mensaje inesperado que dice proceder de CRMC, una clínica, una aseguradora o un banco, utilice el canal de contacto oficial de la organización en lugar de seguir el enlace incluido. Que los datos de salud sean correctos no demuestra que el remitente esté autorizado.

CRMC afirmó que contrató a especialistas en análisis forense, notificó a las autoridades policiales y reforzó las medidas de protección técnica. Ofreció servicios de protección de identidad a las personas que cumplían los requisitos y cuyos números del Seguro Social o de licencia de conducir se habían visto afectados.

Quienes reciban una notificación pueden inscribirse en el servicio de protección ofrecido dentro del plazo indicado en su carta y revisar sus informes crediticios, cuentas financieras y documentos explicativos del seguro médico para detectar actividad que no reconozcan.

Si aparece una transacción, una cuenta nueva o un servicio de atención médica que no reconoce, póngase en contacto directamente con la organización correspondiente. No comparta contraseñas, códigos de verificación ni información de pago en respuesta a una llamada o un mensaje inesperados.