Brecha de seguridad de 2023 en Dameron Hospital

El aviso oficial de Dameron Hospital dirigido a los consumidores describe las fechas del incidente, el acceso no autorizado, la posible extracción de archivos, las categorías de datos y el proceso de notificación. También indica que el hospital contuvo la amenaza tras tener conocimiento del incidente e inició una investigación con especialistas externos en ciberseguridad.

El registro de HHS OCR identifica a la misma organización como proveedor de servicios de salud, recoge un total de 210 706 personas y clasifica el incidente en la categoría «Hacking/IT Incident» (intrusión informática o incidente de tecnología de la información), relacionado con un servidor de red. Esa cifra no significa que estuvieran presentes todos los tipos de datos de cada persona.

Dameron tuvo conocimiento de un incidente de seguridad alrededor del 5 de noviembre de 2023, contuvo la amenaza e inició una investigación forense. La revisión determinó que un tercero no autorizado había accedido a los sistemas afectados entre el 4 y el 5 de noviembre y que pudo haber extraído determinados archivos.

La investigación forense y la revisión exhaustiva de los documentos requirieron un tiempo considerable. El 21 de marzo de 2025, el hospital determinó que los archivos afectados podían contener información personal o información médica protegida y comenzó a notificar a las personas afectadas el 2 de abril de 2025.

El aviso oficial indica que los datos variaban de una persona a otra y podían incluir nombres completos, fechas de nacimiento, números del Seguro Social, números de permisos de conducir, números de documentos de identificación estatales u otros documentos de identificación oficiales, información de tarjetas de crédito o débito, información médica e información de seguros de salud.

No debe suponerse que la lista completa de categorías se aplique a las 210 706 personas. No se incluyen direcciones de correo electrónico, contraseñas ni información de cuentas bancarias porque el aviso no confirma por separado que esos datos estuvieran presentes.

El nombre, la fecha de nacimiento, el número del Seguro Social y los datos de identificación oficiales pueden combinarse para facilitar la suplantación de identidad, la apertura fraudulenta de cuentas, las solicitudes de crédito o el fraude fiscal. Las personas a las que se haya comunicado que su información de tarjetas se vio afectada también corren el riesgo de sufrir pagos no autorizados.

La información médica y de seguros de salud puede utilizarse en facturas falsas de servicios de salud, fraudes a aseguradoras o mensajes que suplanten a un proveedor de servicios de salud. Que alguien conozca un dato médico real no demuestra que represente al hospital o a una aseguradora.

Dameron afirma que contuvo la amenaza, trabajó con especialistas externos en ciberseguridad y revisó los archivos para identificar a las personas que podían haberse visto afectadas. Se ofreció un servicio gratuito de monitoreo crediticio a las personas que reunían los requisitos y cuyos números del Seguro Social figuraban en los archivos.

El hospital declaró que, en el momento de emitir el aviso, no tenía pruebas de que la información médica afectada por el incidente se hubiera utilizado para un fin no previsto. Esa declaración refleja lo que se sabía en el momento de la notificación y no garantiza que no pueda producirse un uso indebido más adelante.

Si usted recibió el aviso, revise periódicamente sus informes crediticios y la actividad de sus cuentas bancarias o tarjetas para detectar cuentas o transacciones que no reconozca. Cuando corresponda, considere solicitar un congelamiento de crédito gratuito o una alerta de fraude. Informe de inmediato al emisor de la tarjeta sobre cualquier transacción que no reconozca.

Verifique directamente con el hospital o la aseguradora cualquier entrada inesperada en su historia clínica, explicación de beneficios o reclamación al seguro. No comparta su número del Seguro Social, datos de tarjetas, contraseñas ni códigos de verificación en respuesta a una llamada o un mensaje inesperados.