Brecha de datos de EPIC Health en 2026

Según el aviso oficial, el actor no autorizado accedió a determinados sistemas y obtuvo archivos el 3 de enero de 2026 o en fechas cercanas. EPIC Health detectó actividad sospechosa en la red el 7 de enero, protegió sus sistemas e inició una investigación con profesionales de ciberseguridad y las autoridades policiales federales.

El alcance puede variar de una persona a otra. El aviso enumera nombres, fechas de nacimiento, edades, estado civil, domicilios, números de teléfono fijo y móvil, direcciones de correo electrónico, identificadores de pacientes, nombres de las entidades pagadoras de los seguros y categorías de diagnóstico. La organización afirma que no se accedió a su sistema de historias clínicas electrónicas y que el incidente no afectó a los números del Seguro Social ni a la información de cuentas financieras.

EPIC Health afirma que reforzó sus medidas de seguridad e implementó protecciones adicionales tras el incidente. La organización también afirma que obtuvo garantías de la parte no autorizada de que la información obtenida se había eliminado y no se había utilizado ni divulgado posteriormente.

Quienes reciban el aviso deben revisar los estados de cuenta de su seguro médico y sus cuentas de paciente para detectar servicios que no reconozcan. Deben actuar con cautela ante correos electrónicos, mensajes de texto o llamadas que resulten convincentes y utilicen información de contacto o de diagnóstico, e iniciar sesión únicamente a través de la dirección oficial conocida de la organización.