Brecha de datos de Excellent Home Care Services de 2025

La principal fuente sobre el incidente es el comunicado de la empresa publicado en nombre de Excellent Home Care Services el 18 de diciembre de 2025. Describe el hallazgo del 25 de noviembre, la cuenta del empleado afectada, los archivos potencialmente expuestos, las cartas del 17 de diciembre y la línea de atención sobre el incidente, 833-918-6974. La entrada de HHS/OCR, fechada el 17 de diciembre, confirma el total oficial de 16 278 personas y la relación del incidente con el correo electrónico.

Una tercera fuente es la página de fuente pública sobre la filtración de datos sobre el incidente, que reúne el anuncio y el registro de HHS. Conserva una copia del comunicado de la empresa, enlaza a documentación del organismo regulador e informa del mismo total. Este registro no añade ningún nombre de atacante, clasificación como ransomware, afirmación de venta de datos ni exfiltración confirmada que no figure en el texto principal. Por tanto, los hechos verificados se mantienen separados de las especulaciones.

La empresa afirmó que el 25 de noviembre descubrió que un tercero no autorizado había accedido a la cuenta de correo electrónico de un empleado durante un breve periodo. Protegió de inmediato la cuenta e inició una investigación con apoyo externo. La revisión identificó el tipo de archivo al que se podría haber accedido, pero no pudo determinar cuántos archivos se habían consultado realmente. Por precaución, se notificó a todas las personas cuya información pudiera haber aparecido en ese tipo de archivo.

El comunicado público no revela el momento exacto en que comenzó o terminó el acceso, el método de acceso inicial, la identidad del titular de la cuenta ni qué mensajes y archivos adjuntos se consultaron. “Breve periodo” es también la descripción de la propia empresa, y no se infiere ninguna duración sin respaldo.

Los campos potencialmente afectados que indicó la empresa son nombres completos, direcciones, números de teléfono, fechas de nacimiento, género, números de la Seguridad Social y números de Medicare o Medicaid. Ese tipo de archivo también podría haber contenido determinada información médica relacionada con el plan de atención de una persona, incluidos diagnósticos, medicamentos y documentación del plan de atención. El comunicado señala expresamente que no todos los datos estaban presentes para cada persona.

Que una cuenta de correo electrónico se haya visto afectada no significa que todos los campos enumerados se hayan consultado o copiado con certeza. Tampoco se añade la dirección de correo electrónico como categoría de datos de las personas afectadas: el hecho de que el incidente ocurriera en una cuenta de correo electrónico no demuestra por sí solo que las direcciones de correo de los destinatarios aparecieran en el archivo en cuestión.

16 278 es el número de personas afectadas publicado para Excellent Home Care Services, LLC en el portal de HHS/OCR sobre brechas de datos en el sector sanitario. El comunicado de la empresa señala que el incidente solo podría haber afectado a personas de los condados de Bronx, Kings, Nassau, New York y Queens. Esos condados delimitan el alcance geográfico de una única notificación, no representan incidentes distintos, y sus poblaciones no deben sumarse de nuevo.

La cifra no corresponde al número de correos electrónicos, archivos adjuntos, filas de datos o cuentas a los que se accedió, ni representa un uso indebido confirmado.

La combinación del nombre, la fecha de nacimiento y el número de la Seguridad Social puede aumentar el riesgo de suplantación de identidad, apertura fraudulenta de cuentas o fraude fiscal. Un número de Medicare o Medicaid, junto con detalles del plan de atención, podría facilitar la prestación fraudulenta de servicios médicos, las reclamaciones fraudulentas a seguros o el phishing personalizado. Si usted ha recibido una notificación, conviene que revise periódicamente sus informes crediticios, los documentos de explicación de beneficios y las facturas inesperadas de atención médica.

Un mensaje inesperado puede aparentar que procede de la empresa o de un profesional que le atiende e incluso incluir un diagnóstico, un medicamento o un detalle de su atención, pero eso no lo convierte en legítimo. Utilice un canal conocido de la institución en lugar de un enlace o un número incluido en el mensaje, y no comparta su contraseña, su SSN completo, su número de Medicare o Medicaid ni un código de un solo uso. Considere solicitar una alerta de fraude o una congelación de crédito si detecta actividad crediticia que no reconoce.

Excellent Home Care Services afirmó que protegió la cuenta, restableció las credenciales, restringió el acceso y revisó y actualizó su configuración de seguridad de Microsoft 365. Las medidas adicionales incluyeron controles de acceso reforzados, restricciones geográficas, mejores herramientas de supervisión, una revisión completa de las prácticas de seguridad del correo electrónico y de los datos, la actualización de políticas y procedimientos, y más formación del personal centrada en la concienciación sobre privacidad y ciberseguridad.

La empresa ofreció servicios gratuitos de vigilancia de la identidad a todas las personas potencialmente afectadas. Consulte su propia carta para conocer las condiciones de inscripción. Si tiene preguntas, puede llamar al 1-833-918-6974 de lunes a viernes, de 8:00 a. m. a 5:30 p. m., hora del Este. Los campos enumerados en una carta individualizada son más útiles que el aviso público general para evaluar el alcance real de la afectación de cada persona.