Filtración de datos de Cottage Hospital en 2025
La filtración de datos de Cottage Hospital en 2025 fue un incidente de ciberseguridad en el que un tercero no autorizado accedió a la red informática del hospital de Woodsville, Nuevo Hampshire, y sustrajo archivos.
Tipos de datos expuestos
2 sensibles6- Información médica
- Información del seguro médico
- Nombres
- Números de la seguridad social
- Números de licencias de conducir
- Números de cuentas bancarias
Acerca de esta brecha de datos
Según la notificación oficial, el acceso se produjo entre el 14 y el 21 de octubre de 2025.
La Oficina de Derechos Civiles del Departamento de Salud y Servicios Humanos de Estados Unidos registró el suceso como un incidente de piratería informática/tecnología de la información que involucró a un servidor de red e informó de 37 796 personas afectadas.
Cronología verificada del incidente
Cottage Hospital tuvo conocimiento el 8 de diciembre de 2025 de que un tercero no autorizado había accedido a su red y sustraído archivos. La organización inició una investigación con especialistas externos y determinó que el acceso se había limitado a un servidor de archivos. Las notificaciones a los consumidores están fechadas el 6 de febrero de 2026.
¿Qué información pudo verse afectada?
El alcance puede variar según la persona y su relación con el hospital. El modelo oficial de la carta de notificación enumera nombres, números de la Seguridad Social y números de licencia de conducir. También pudo verse afectada la información de las cuentas bancarias de quienes la habían facilitado para recibir depósitos directos. En el caso de los pacientes actuales o antiguos, también pudo verse afectada información médica o del seguro de salud.
Cómo respondió la organización
El hospital afirma que investigó el incidente con especialistas externos, que seguirá implementando y evaluando medidas reforzadas de protección y seguridad para proteger sus sistemas y que continuará impartiendo formación en seguridad a sus empleados.
¿Qué deben hacer las personas afectadas?
Quienes hayan recibido una notificación deben revisar la actividad de sus cuentas financieras, sus informes crediticios y los documentos de explicación de beneficios de su seguro de salud para detectar transacciones o servicios que no reconozcan. Las personas cuyos datos de la Seguridad Social, licencia de conducir o cuenta bancaria se hayan visto afectados pueden considerar la posibilidad de solicitar una alerta de fraude gratuita o una congelación del crédito, según sus circunstancias.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
