Brecha de datos de Emanuel Medical Center en Georgia en 2025

La fuente principal es la versión actualizada del PDF “Aviso de incidente de seguridad de los datos”, con fecha del 17 de febrero de 2026, alojado en emanuelmedical.org, el dominio propio de Emanuel Medical Center. Describe la detección del 22 de mayo, el periodo de acceso del 21 al 24 de mayo, el proceso de revisión de los datos, las posibles categorías de información, la notificación a las autoridades policiales y la línea de asistencia 855-815-3937.

La segunda fuente es el registro federal del HHS/OCR, notificado el 17 de febrero de 2026, que indica 28 963 personas afectadas; identifica a Georgia y clasifica el evento como un “Hackeo/incidente de IT” en un servidor de red. Se excluyó una página secundaria que describía un hospital de California con el mismo nombre porque confundía las entidades. Este registro corresponde únicamente a la organización de Georgia.

Según el aviso oficial de Emanuel, un tercero no autorizado accedió a una parte de los sistemas del 21 al 24 de mayo de 2025. La fecha del incidente se basa en la actividad técnica más temprana que puede verificarse mediante fuentes públicas.

Que el periodo termine el 24 de mayo no demuestra que el responsable tuviera acceso continuo en todo momento; el aviso solo indica el intervalo establecido por la investigación. Tras identificar los archivos potencialmente afectados, una empresa externa especializada en la revisión de datos analizó su contenido y las personas vinculadas a ellos. El 17 de febrero de 2026 es la fecha del aviso público y de la notificación al HHS, no la del inicio del ataque.

Según el PDF oficial, la combinación de datos variaba según la persona y puede incluir el nombre completo, la fecha de nacimiento, los datos de contacto, un número de identificación oficial, como el de la Seguridad Social o el de la licencia de conducir, información del seguro médico, el número de identificación del paciente, las fechas de atención y los nombres de los proveedores de atención médica.

Los posibles datos de salud incluyen diagnósticos, información sobre tratamientos, recetas, historiales médicos e informes de laboratorio. La organización indica expresamente que las categorías variaban según la persona; no debe suponerse que todos los campos correspondían a las 28 963 personas. La carta de notificación individual es la referencia principal para determinar qué tipos de datos corresponden a cada destinatario.

28 963 es el número oficial de personas afectadas publicado en el portal del HHS/OCR para Emanuel Medical Center en Georgia; no es un número de archivos, filas de datos ni identificadores de pacientes. El recuento de personas o registros afectados publicado por la fuente oficial representa el alcance comunicado del incidente. No significa que todas las categorías de datos indicadas correspondieran a todas las personas.

Cuando se dispone de una notificación individual oficial, la evaluación de la exposición de los datos personales debe basarse en las categorías de datos y las opciones de protección que esta enumera.

La combinación del número de la Seguridad Social, la licencia de conducir, la fecha de nacimiento y los datos de contacto puede facilitar el fraude de identidad dirigido. Si recibe una notificación, puede revisar sus informes crediticios y las consultas sobre cuentas que no reconozca, y considerar una alerta de fraude o un bloqueo de crédito. Si recibe comunicaciones inesperadas que mencionen a Emanuel, verifique su autenticidad a través de la línea 855-815-3937 o del sitio web conocido de la organización.

Los datos sobre diagnósticos, tratamientos, recetas, historiales médicos, informes de laboratorio y seguros generan riesgos persistentes para la privacidad y de robo de identidad médica. Revise los estados de cuenta de su seguro, los servicios que no haya recibido y cualquier actividad relacionada con recetas o pruebas de laboratorio que no reconozca. Informe de cualquier registro sospechoso directamente al proveedor de atención médica y a la aseguradora.

Emanuel Medical Center informó que protegió sus sistemas tras detectar la actividad sospechosa, investigó con especialistas externos, dispuso una revisión de los archivos afectados y notificó a las autoridades policiales. Se enviaron cartas individuales por correo postal a las personas afectadas para las que la organización tenía una dirección vigente; el aviso público no identifica a ningún responsable concreto ni a ninguna familia de malware.

Siga las indicaciones de su carta de notificación, revise sus estados de cuenta y sus informes crediticios gratuitos, e informe de cualquier actividad sospechosa a las entidades financieras y a las autoridades policiales. El centro de atención telefónica 855-815-3937 está disponible de lunes a viernes, de 9:00 a. m. a 9:00 p. m., hora del Este. Los recuentos de personas, los campos de datos y las afirmaciones sobre los responsables de la amenaza que no se han verificado no se consideran parte del alcance público del incidente. Si recibe un mensaje sospechoso o detecta un evento sospechoso en una cuenta, verifíquelo a través del canal de contacto oficial vigente de la organización, sin utilizar los enlaces del mensaje.