Filtración de datos de Expert MRI de 2025
La filtración de datos de Expert MRI de 2025 implicó el acceso no autorizado a la red informática de la organización y la copia de determinados archivos.
Tipos de datos expuestos
1 sensibles6- Información médica
- Nombres
- Direcciones físicas
- Fechas de nacimiento
- Números de la seguridad social
- Licencias de conducir
Acerca de esta brecha de datos
La Oficina de Derechos Civiles del Departamento de Salud y Servicios Humanos de Estados Unidos informó de que 209 560 personas se vieron afectadas.
Expert MRI es un proveedor de servicios de radiología que ofrece resonancia magnética (MRI), tomografía computarizada (CT), radiografías y otros servicios de diagnóstico por imagen en centros de California.
¿Cómo ocurrió el incidente?
Según la investigación, una persona no autorizada accedió a determinados archivos y los copió entre el 14 y el 24 de agosto de 2025. Expert MRI detectó indicios de un posible acceso no autorizado a sus sistemas el 2 de septiembre de 2025, inició una investigación forense y notificó el incidente a las autoridades federales encargadas de hacer cumplir la ley.
¿Qué información se vio afectada?
Los datos afectados variaban según la persona y podrían haber incluido nombres, direcciones, fechas de nacimiento, fechas de ingreso, información sobre diagnósticos y tratamientos, y números de licencia de conducir o de identificación estatal. También había números del Seguro Social de algunas de las personas afectadas.
¿Qué medidas tomó la organización?
Expert MRI afirma que protegió su red, revisó sus políticas y procedimientos vigentes e incorporó medidas de seguridad adicionales. La organización también ofreció servicios gratuitos de supervisión del crédito y restablecimiento de la identidad a las personas que cumplían los requisitos.
¿Qué deben hacer las personas afectadas?
Quienes hayan recibido la notificación deben revisar sus registros de atención médica y seguros, los movimientos de sus cuentas y sus informes de crédito para detectar actividades que no reconozcan. La organización indicó que, a la fecha de la notificación, no tenía pruebas de robo de identidad ni de fraude relacionados con el incidente; aun así, las solicitudes sospechosas deben verificarse a través de los canales oficiales.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información