Filtración de datos de Entyre Care de 2026

La fuente principal es el «Aviso de filtración de datos» oficial de Entyre Inc., publicado en el archivo de notificaciones a consumidores de Massachusetts. La carta describe directamente las fechas de publicación y descubrimiento, el error relacionado con el repositorio de acceso público, el resultado de la revisión, los campos de datos correspondientes al destinatario, los dos años de protección de IDX y el plazo de inscripción, que finaliza el 10 de octubre de 2026.

Claim Depot vincula la notificación oficial presentada en Massachusetts con Entyre Care Massachusetts Inc. e informa de que se notificó al menos a 1 677 residentes de Massachusetts. Su resumen, como fuente secundaria, respalda la cronología del 2 de marzo al 12 de mayo y el alcance de los datos afectados: nombre, edad e ID de Medicaid. Como no se publicó un total nacional sin duplicados, LeakData presenta la cifra de 1 677 como un mínimo verificado, no como un total nacional.

Según el relato de Entyre, un empleado colocó por error archivos con información personal en un repositorio en línea de acceso público el 2 de marzo. Los archivos permanecieron en una ubicación accesible desde internet hasta que se descubrió el error el 12 de mayo. Entyre tomó entonces medidas inmediatas de contención para retirar el repositorio y colaboró con especialistas para comprender la naturaleza, el alcance y el impacto del incidente.

El aviso público no identifica la dirección del repositorio, la plataforma de alojamiento, el número de archivos, si los motores de búsqueda los indexaron ni durante cuánto tiempo se conservaron los registros de acceso. Tampoco publica pruebas de que alguien ajeno a la organización encontrara el enlace. Por tanto, las pruebas respaldan que hubo una exposición accidental de datos al público, pero no permiten afirmar que un tercero descargara efectivamente los archivos.

El modelo oficial de carta identifica el nombre, la edad y el ID de Medicaid del destinatario como información involucrada en el incidente. Estos campos pueden vincular una identidad con la participación en un programa público de prestaciones sanitarias. Dado que el aviso se preparó para un destinatario concreto, no debe dar por hecho que todas las personas afectadas tenían la misma combinación de campos; consulte la sección «¿Qué información está involucrada?» de su propia carta.

La carta no incluye números del Seguro Social, fechas de nacimiento, contraseñas, credenciales de correo electrónico, cuentas bancarias, tarjetas de pago, diagnósticos, tratamientos, recetas, números de pólizas de seguro médico ni notas clínicas entre los campos confirmados como involucrados en el incidente. Las instrucciones generales sobre SSN y agencias de información crediticia incluidas en el anexo de protección no demuestran que esos campos quedaran expuestos.

Un ID de Medicaid puede utilizarse para vincular a una persona con un programa público de prestaciones sanitarias y localizar su registro durante la prestación de servicios. Combinado con el nombre y la edad, puede hacer más convincentes las llamadas falsas de asistencia, los mensajes sobre la renovación de la elegibilidad, los cambios de tarjeta de prestaciones o las solicitudes de verificación sanitaria. El identificador no debería bastar por sí solo para autorizar una solicitud de reembolso, pero puede combinarse con información de otras fuentes.

Si recibe una notificación y observa un servicio, un proveedor o un cambio en los datos de contacto que no reconoce en los registros de Medicaid o en los estados de prestaciones, verifíquelo a través de un canal oficial del programa. Trate con cautela los mensajes inesperados que afirmen representar a Entyre, Medicaid o IDX si le solicitan un código de un solo uso, una imagen de su documento de identidad o un pago. Utilice una aplicación conocida o un número de teléfono obtenido por su cuenta en lugar de seguir un enlace no solicitado.

Entyre afirmó que retiró el repositorio público, colaboró con destacados expertos externos en ciberseguridad e identificó los registros involucrados. La organización informó de que no había encontrado pruebas de robo de identidad ni de fraude atribuibles al incidente. Ofreció a las personas afectadas dos años de supervisión crediticia, recuperación de la identidad y supervisión de la web oscura a través de IDX, además de una póliza de seguro de reembolso por robo de identidad por un millón de dólares.

Para activar el servicio gratuito, debe utilizar el código personal de inscripción incluido en el aviso a más tardar el 10 de octubre de 2026. Hay una línea de atención específica en el 833-788-9712, disponible de lunes a viernes, de 9 a. m. a 9 p. m., hora del Este. La carta también explica los informes crediticios, las alertas de fraude y los bloqueos de seguridad; se trata de recursos preventivos generales y no demuestran que este incidente incluyera datos de expedientes crediticios o SSN.

El registro de Massachusetts establece que se vieron afectados al menos 1 677 residentes del estado. No indica que esa cifra sea el total nacional, por lo que constituye un mínimo; el número total de clientes, personas atendidas o empleados de Entyre no debe utilizarse como sustituto del número de víctimas.

Si recibió una notificación, revise primero la lista de campos de su carta individual, utilice el código de IDX únicamente a través de la dirección oficial de inscripción y esté atento a cualquier actividad que no reconozca en los registros de Medicaid. Una llamada o un mensaje que cite un nombre, una edad y un ID de Medicaid no queda autenticado solo porque esos datos sean correctos. Verifique directamente con la organización correspondiente cualquier solicitud sospechosa relacionada con la atención sanitaria, los cambios en las prestaciones o la identidad; si no recibió una notificación, no debe dar por hecho que se vio afectado únicamente porque exista esta entrada pública.