Filtración de datos de 2025 en Davies, McFarland & Carroll
La filtración de datos de 2025 en Davies, McFarland & Carroll afectó a 54 712 personas después de que un tercero no autorizado accediera a la red interna del bufete.
Tipos de datos expuestos
2 sensibles6- Información médica
- Información del seguro médico
- Nombres
- Direcciones físicas
- Fechas de nacimiento
- Números de la seguridad social
Acerca de esta brecha de datos
Davies, McFarland & Carroll (DMC) es un bufete con sede en Pittsburgh especializado en defensa jurídica y litigios que también presta asistencia a hospitales y otras organizaciones.
¿Cuándo ocurrió el incidente?
DMC detectó un acceso no autorizado a su red interna el 22 de mayo de 2025. La investigación forense concluyó que algunos archivos podrían haber sido consultados u obtenidos entre el 19 y el 22 de mayo de 2025; la revisión de documentos para identificar a las personas afectadas finalizó el 25 de septiembre de 2025.
¿Qué información se vio afectada?
La información variaba según la persona y podría haber incluido nombres, direcciones, fechas de nacimiento, números de Seguro Social, información sobre tratamientos médicos o antecedentes de salud e información sobre seguros de salud.
¿Cómo respondió el bufete?
DMC afirmó que investigó el incidente con profesionales externos de ciberseguridad, revisó sus prácticas de seguridad y privacidad y ofreció 12 meses de monitoreo crediticio y asistencia en caso de fraude a quienes recibieron una notificación y cumplían los requisitos.
¿Qué deben hacer las personas afectadas?
Quienes reciban una notificación deben revisar sus informes crediticios, la actividad de sus cuentas financieras, las explicaciones de beneficios de su seguro de salud y sus registros de servicios médicos para detectar actividades que no reconozcan. Las actividades sospechosas deben verificarse a través de los canales de contacto oficiales de la organización correspondiente.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
