Brecha de datos de Excelas de 2025
La brecha de datos de Excelas de 2025 está relacionada con el acceso no autorizado a determinados sistemas informáticos utilizados por Ocelot Ventures, LLC bajo el nombre de Excelas.
Tipos de datos expuestos
5 sensibles11- Información médica
- Información de salud
- Información de diagnóstico
- Información sobre medicamentos
- Imágenes de historiales clínicos
- Nombres completos
- Fechas de nacimiento
- Números de la seguridad social
- Government-issued identification
- Información de seguros
- Información de pagos
Acerca de esta brecha de datos
Según el aviso oficial de Excelas, se detectó actividad sospechosa el 28 de enero de 2026 o en torno a esa fecha. La investigación determinó que una persona no autorizada accedió a determinados sistemas entre el 27 de noviembre y el 3 de diciembre de 2025 y que podría haber accedido a una cantidad limitada de información o haberla extraído.
El informe oficial del fiscal general de Indiana registra 2 309 personas afectadas, entre ellas 28 residentes de Indiana. Por su parte, HHS/OCR registra 2 275 personas para el mismo incidente. Como las fuentes no explican la diferencia de 34 personas, no se combinan las cifras ni se considera, sin pruebas, que la de HHS corresponda a un subconjunto; se utiliza la cifra de 2 309, identificada expresamente como el total general.
¿Qué información podría haberse visto afectada?
El aviso de Excelas enumera nombres, fechas de nacimiento, números de seguro social y documentos de identificación emitidos por el gobierno; la combinación de datos varía según la persona. También podrían haberse visto afectados datos médicos, de salud o de diagnóstico, información sobre medicamentos, imágenes de historiales médicos, información sobre seguros y datos de pago. El aviso señala que es posible que se haya accedido a una cantidad limitada de información o que esta se haya extraído; no permite afirmar que cada categoría afectara a las 2 309 personas ni que todos los campos enumerados se hayan extraído con certeza.
Respuesta de la organización y medidas de seguridad recomendadas
Excelas declaró que investigó el incidente con especialistas externos en ciberseguridad, contactó con las autoridades policiales y trabajó para reforzar las medidas de protección de sus sistemas. En el momento de publicarse el aviso oficial, no había pruebas de que los datos personales se hubieran utilizado para robo de identidad o fraude. Si recibió el aviso, debe basarse en su carta individual para saber qué datos suyos pudieron verse afectados y revisar sus registros de crédito, pagos y seguro médico para detectar cuentas, transacciones, recetas o servicios que no reconozca. Si recibe mensajes inesperados que afirman proceder de Excelas, verifique su autenticidad a través de un canal oficial vigente, sin utilizar los enlaces incluidos en el mensaje.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
