Brecha de datos de Dermatology Partners Catonsville en 2026

La principal fuente primaria es la página «Brecha de privacidad – Catonsville» de Dermatology Practices en dermpartners.com. El aviso sustitutivo, publicado el 23 de junio de 2026, confirma directamente el periodo de acceso, la dirección de Catonsville, los campos de los registros que podrían haberse consultado, el análisis forense, el refuerzo de los controles de acceso y la línea de contacto 610-871-1816.

Un aviso en PDF enlazado desde la fuente aporta respaldo documental al relato del incidente. Claim Depot vincula el aviso de la empresa con la organización y el centro de Catonsville, y resume de forma independiente las fechas y las categorías de datos. Las fuentes coinciden en que hubo un acceso no autorizado, pero mantienen una salvedad importante: no se encontraron pruebas de que se hubieran copiado o extraído datos.

Según el aviso oficial, una persona no autorizada accedió al sistema de datos del centro de Catonsville durante aproximadamente doce días. La organización no pudo determinar exactamente a qué registros se había accedido. Ante esa incertidumbre, notificó por precaución a todos los pacientes atendidos en ese centro, en lugar de limitar el aviso a un subconjunto conocido de registros.

Las fuentes no revelan si el acceso inicial se produjo mediante una contraseña obtenida, phishing, acceso interno, una conexión remota expuesta o una vulnerabilidad de software. No identifican a ningún autor ni mencionan familias de ransomware, volúmenes de datos o sitios de filtraciones.

Los campos que se ha confirmado que podían consultarse son el nombre del paciente, la fecha de nacimiento, la dirección postal, la información de contacto, el número de historia clínica, la fecha de atención, la información sobre diagnósticos, la información sobre tratamientos y la información del seguro médico. La fuente señala que la información del seguro podría haberse visto afectada. No establece que todos los pacientes tuvieran datos en todas las categorías ni que se hubiera consultado realmente cada campo.

El aviso no identifica por separado los números de seguro social, las licencias de conducir, las cuentas financieras, las tarjetas de pago, las contraseñas, las recetas médicas, los resultados de laboratorio, las imágenes, las notas de los profesionales de la salud o los números de afiliación al seguro como campos confirmados. Los iconos genéricos de categorías que aparecen en una página secundaria no sustituyen la lista oficial de campos.

La organización afirma que notificó a todos los pacientes de Catonsville, pero no publica un recuento de pacientes únicos. El volumen diario de citas de la clínica, el número de centros, el total de pacientes de la empresa o las cifras de marketing no equivalen al total de víctimas del incidente. La organización no publicó un total verificable de personas o registros afectados. Que no se haya divulgado una cifra no significa que el incidente no tuviera consecuencias; significa que las fuentes públicas no ofrecen un total fiable.

El número de personas notificadas también puede diferir del número de registros realmente consultados, ya que la organización amplió el alcance del aviso al no poder identificar un subconjunto preciso. No existe un recuento estatal ni un total nacional fiables que permitan calcular un límite inferior.

Dermatology Practices indicó que colaboraba activamente con las investigaciones en curso y que realizó un análisis forense para evaluar el incidente. También reforzó los controles de acceso y recurrió a profesionales de ciberseguridad. El aviso sustitutivo indica que se publicó conforme a la norma de notificación de brechas de HIPAA, recogida en 45 C.F.R. §§ 164.404–164.410.

El aviso de la empresa no anuncia un servicio gratuito de vigilancia del crédito, un paquete de protección de identidad ni una fecha límite de inscripción. Los pacientes que tengan preguntas pueden contactar con la organización en el 610-871-1816. «No se encontraron pruebas de que se hubieran copiado o extraído datos» no es una garantía absoluta; describe los resultados del análisis y debe leerse junto con la afirmación de que la organización no pudo identificar qué registros se habían consultado.

Si ha recibido una notificación, revise las fechas de atención, las entradas de su historia clínica, la información sobre diagnósticos y tratamientos y los resúmenes de prestaciones del seguro para detectar servicios que no reconozca. Si aparece una consulta, un proveedor de atención médica, un procedimiento o una reclamación al seguro que no reconozca, utilice números oficiales de Dermatology Partners y de su aseguradora obtenidos por su cuenta. Puede consultar directamente con el proveedor de atención médica los derechos de acceso y rectificación de su historia clínica.

Los delincuentes pueden utilizar el nombre de la clínica, la dirección, la fecha de una cita o información relacionada con un diagnóstico para elaborar mensajes falsos sobre facturación, actualización de registros o verificación del seguro. Acceda a dermpartners.com por su cuenta en lugar de seguir un enlace recibido y confirme las solicitudes de pago o de documentos a través de un número conocido. No facilite una contraseña, un código del portal del seguro ni un código de un solo uso simplemente porque la persona que llama conoce un dato real del paciente.