[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3qhmi0yva9xf4":3,"$f1bcpptejfhw41":65},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":56,"seoTitle":8,"seoDescription":57,"logoUrl":58,"isVerified":4,"isSensitive":4,"isSpamList":59,"isMalware":59,"company":60},"6a67521108f0c75329148d5a","ExcellentHomeCareServices2025","Brecha de datos de Excellent Home Care Services de 2025","excellent-home-care-services-2025","ehcny.org","2025-11-25T00:00:00.000Z","2026-07-27T12:41:53.763Z","2026-10-09T21:59:27.111Z","Third party breach","https:\u002F\u002Fwww.einpresswire.com\u002Farticle\u002F875882338\u002Fnotice-of-data-breach",[15,17],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf",16278,"known",null,"people","es",[24,25,26,27,22,28,29,30,31,32],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[46,47,48,49,50,51,52,53,54,55],"Full names","Addresses","Phone numbers","Dates of birth","Gender","Social Security numbers","Medicare or Medicaid numbers","Diagnoses","Medications","Plan-of-care documentation","\u003Cp>\u003Cstrong>La brecha de datos de Excellent Home Care Services de 2025\u003C\u002Fstrong> se detectó el 25 de noviembre de 2025, cuando este proveedor de atención domiciliaria de Nueva York descubrió que un tercero no autorizado había accedido brevemente a la cuenta de correo electrónico de un empleado. Según el comunicado de la empresa, el incidente solo podría haber afectado a personas de los condados de Bronx, Kings, Nassau, New York y Queens; las cartas de notificación se enviaron por correo el 17 de diciembre.\u003C\u002Fp>\n\u003Cp>El portal oficial de la Oficina de Derechos Civiles del Departamento de Salud y Servicios Humanos de Estados Unidos registra 16 278 personas afectadas, clasifica el suceso como un “Ataque informático\u002Fincidente de TI” e identifica el “Correo electrónico” como el lugar del incidente. El número de personas o registros afectados que publica la fuente oficial representa el alcance declarado del incidente. No significa que todas las categorías de datos indicadas correspondieran a todas las personas.\u003C\u002Fp>\n\u003Ch2>¿Cómo se confirmó la brecha de datos de Excellent Home Care Services?\u003C\u002Fh2>\n\u003Cp>La principal fuente sobre el incidente es el comunicado de la empresa publicado en nombre de Excellent Home Care Services el 18 de diciembre de 2025. Describe el hallazgo del 25 de noviembre, la cuenta del empleado afectada, los archivos potencialmente expuestos, las cartas del 17 de diciembre y la línea de atención sobre el incidente, 833-918-6974. La entrada de HHS\u002FOCR, fechada el 17 de diciembre, confirma el total oficial de 16 278 personas y la relación del incidente con el correo electrónico.\u003C\u002Fp>\n\u003Cp>Una tercera fuente es la página de fuente pública sobre la filtración de datos sobre el incidente, que reúne el anuncio y el registro de HHS. Conserva una copia del comunicado de la empresa, enlaza a documentación del organismo regulador e informa del mismo total. Este registro no añade ningún nombre de atacante, clasificación como ransomware, afirmación de venta de datos ni exfiltración confirmada que no figure en el texto principal. Por tanto, los hechos verificados se mantienen separados de las especulaciones.\u003C\u002Fp>\n\u003Ch2>¿Qué se descubrió el 25 de noviembre de 2025?\u003C\u002Fh2>\n\u003Cp>La empresa afirmó que el 25 de noviembre descubrió que un tercero no autorizado había accedido a la cuenta de correo electrónico de un empleado durante un breve periodo. Protegió de inmediato la cuenta e inició una investigación con apoyo externo. La revisión identificó el tipo de archivo al que se podría haber accedido, pero no pudo determinar cuántos archivos se habían consultado realmente. Por precaución, se notificó a todas las personas cuya información pudiera haber aparecido en ese tipo de archivo.\u003C\u002Fp>\n\u003Cp>El comunicado público no revela el momento exacto en que comenzó o terminó el acceso, el método de acceso inicial, la identidad del titular de la cuenta ni qué mensajes y archivos adjuntos se consultaron. “Breve periodo” es también la descripción de la propia empresa, y no se infiere ninguna duración sin respaldo.\u003C\u002Fp>\n\u003Ch2>¿Qué información personal y de salud podría haberse visto afectada?\u003C\u002Fh2>\n\u003Cp>Los campos potencialmente afectados que indicó la empresa son nombres completos, direcciones, números de teléfono, fechas de nacimiento, género, números de la Seguridad Social y números de Medicare o Medicaid. Ese tipo de archivo también podría haber contenido determinada información médica relacionada con el plan de atención de una persona, incluidos diagnósticos, medicamentos y documentación del plan de atención. El comunicado señala expresamente que no todos los datos estaban presentes para cada persona.\u003C\u002Fp>\n\u003Cp>Que una cuenta de correo electrónico se haya visto afectada no significa que todos los campos enumerados se hayan consultado o copiado con certeza. Tampoco se añade la dirección de correo electrónico como categoría de datos de las personas afectadas: el hecho de que el incidente ocurriera en una cuenta de correo electrónico no demuestra por sí solo que las direcciones de correo de los destinatarios aparecieran en el archivo en cuestión.\u003C\u002Fp>\n\u003Ch2>¿Cómo debe interpretarse la cifra de 16 278?\u003C\u002Fh2>\n\u003Cp>16 278 es el número de personas afectadas publicado para Excellent Home Care Services, LLC en el portal de HHS\u002FOCR sobre brechas de datos en el sector sanitario. El comunicado de la empresa señala que el incidente solo podría haber afectado a personas de los condados de Bronx, Kings, Nassau, New York y Queens. Esos condados delimitan el alcance geográfico de una única notificación, no representan incidentes distintos, y sus poblaciones no deben sumarse de nuevo.\u003C\u002Fp>\n\u003Cp>La cifra no corresponde al número de correos electrónicos, archivos adjuntos, filas de datos o cuentas a los que se accedió, ni representa un uso indebido confirmado.\u003C\u002Fp>\n\u003Ch2>¿Cuáles son los posibles riesgos y qué conviene revisar?\u003C\u002Fh2>\n\u003Cp>La combinación del nombre, la fecha de nacimiento y el número de la Seguridad Social puede aumentar el riesgo de suplantación de identidad, apertura fraudulenta de cuentas o fraude fiscal. Un número de Medicare o Medicaid, junto con detalles del plan de atención, podría facilitar la prestación fraudulenta de servicios médicos, las reclamaciones fraudulentas a seguros o el phishing personalizado. Si usted ha recibido una notificación, conviene que revise periódicamente sus informes crediticios, los documentos de explicación de beneficios y las facturas inesperadas de atención médica.\u003C\u002Fp>\n\u003Cp>Un mensaje inesperado puede aparentar que procede de la empresa o de un profesional que le atiende e incluso incluir un diagnóstico, un medicamento o un detalle de su atención, pero eso no lo convierte en legítimo. Utilice un canal conocido de la institución en lugar de un enlace o un número incluido en el mensaje, y no comparta su contraseña, su SSN completo, su número de Medicare o Medicaid ni un código de un solo uso. Considere solicitar una alerta de fraude o una congelación de crédito si detecta actividad crediticia que no reconoce.\u003C\u002Fp>\n\u003Ch2>¿Cómo respondió la empresa y qué pueden hacer las personas notificadas?\u003C\u002Fh2>\n\u003Cp>Excellent Home Care Services afirmó que protegió la cuenta, restableció las credenciales, restringió el acceso y revisó y actualizó su configuración de seguridad de Microsoft 365. Las medidas adicionales incluyeron controles de acceso reforzados, restricciones geográficas, mejores herramientas de supervisión, una revisión completa de las prácticas de seguridad del correo electrónico y de los datos, la actualización de políticas y procedimientos, y más formación del personal centrada en la concienciación sobre privacidad y ciberseguridad.\u003C\u002Fp>\n\u003Cp>La empresa ofreció servicios gratuitos de vigilancia de la identidad a todas las personas potencialmente afectadas. Consulte su propia carta para conocer las condiciones de inscripción. Si tiene preguntas, puede llamar al 1-833-918-6974 de lunes a viernes, de 8:00 a. m. a 5:30 p. m., hora del Este. Los campos enumerados en una carta individualizada son más útiles que el aviso público general para evaluar el alcance real de la afectación de cada persona.\u003C\u002Fp>","Brecha de datos de Excellent Home Care Services de 2025. Se reportan 16,3 mil personas. Datos reportados: Nombres completos, Direcciones físicas, Números de…","\u002Fuploads\u002Flogo\u002Fehcny_org.jpg",false,{"name":61,"sector":62,"country":63,"website":10,"websiteArchiveUrl":64,"websiteStatus":64,"websiteCheckedAt":20},"Excellent Home Care Services, LLC","Healthcare","United States","",{"success":4,"breaches":66},[67,74,82,89],{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":19},"mckesson-2026-data-breach","Filtración de datos de McKesson en 2026","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":81},"medical-express-psi-2026","Filtración de datos de Medical Express PSI (870+ personas afectadas)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":87,"affectedCount":20,"affectedCountStatus":88},"clover-health-2026","Brecha de datos de Clover Health de 2026","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":90,"title":91,"companyName":92,"logoUrl":93,"breachDate":94,"affectedCount":20,"affectedCountStatus":88},"amgen-2026","Filtración de datos de Amgen de 2026","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]