Filtración de datos de Fort Wayne Medical Education Program de 2024

El aviso oficial de FWMEP indica que la organización detectó actividad sospechosa en su red el 17 de diciembre de 2024. La investigación forense determinó que un actor no autorizado podría haber accedido a ciertos datos u obtenido dichos datos entre el 12 y el 17 de diciembre de 2024.

El registro del incidente del fiscal general de Maine confirma la organización, la fecha de inicio del 12 de diciembre y el total de 29 485 personas. El modelo de aviso presentado ante el fiscal general de Massachusetts respalda de forma independiente el mismo periodo de acceso, el calendario de revisión y la fecha de notificación del 2 de octubre de 2025.

El acceso no autorizado comenzó el 12 de diciembre de 2024, y FWMEP detectó actividad sospechosa el 17 de diciembre. La organización protegió sus sistemas, desconectó partes de la red y contrató a especialistas externos en respuesta a incidentes de ciberseguridad para investigar lo ocurrido.

La revisión exhaustiva de los archivos concluyó el 9 de septiembre de 2025, cuando FWMEP determinó que el conjunto de datos afectado contenía información de personas concretas. Las notificaciones por escrito se enviaron el 2 de octubre de 2025. Las 28 502 personas que figuran en el registro del HHS de marzo de 2025 corresponden a una versión anterior de la notificación; aquí se utiliza el total de 29 485 personas de la documentación posterior presentada ante las autoridades estatales.

Los campos de datos variaban según la persona. En el caso de los empleados y sus dependientes, la información afectada podría haber incluido nombres y, para un grupo limitado, números de la Seguridad Social, números de licencias de conducir o de documentos de identificación estatales e información de pasaportes.

Los registros de pacientes o relacionados con la atención médica podrían haber contenido nombres, números de la Seguridad Social, identificadores oficiales, fechas de nacimiento, historiales médicos, información de seguros de salud y detalles de facturación médica. Los datos de facturación podrían haber incluido números de cuentas bancarias y de tarjetas de pago o de crédito; FWMEP afirma que los códigos de seguridad de las tarjetas no se vieron afectados.

Los números de identificación, combinados con las fechas de nacimiento, pueden facilitar la suplantación de identidad, la apertura de cuentas fraudulentas o la presentación de solicitudes de crédito. Las personas cuyo número de cuenta bancaria o de tarjeta se haya visto afectado deberían vigilar sus movimientos financieros; la ausencia del código de seguridad de la tarjeta no elimina todos los riesgos financieros.

Los detalles de los historiales médicos, los seguros y la facturación pueden dar credibilidad a un mensaje engañoso al hacer referencia a una relación real con un proveedor de atención médica. Los enlaces o las solicitudes inesperadas que afirmen proceder de FWMEP, una aseguradora, un banco o un servicio de protección deben verificarse a través de un canal oficial, en lugar de utilizar los datos de contacto incluidos en el mensaje.

Tras detectar la actividad, FWMEP protegió sus sistemas, desconectó partes de su red y colaboró con especialistas externos en una investigación forense. Notificó el incidente a las autoridades federales encargadas de hacer cumplir la ley y al Departamento de Salud y Servicios Humanos de Estados Unidos, y revisó sus políticas de seguridad y las medidas de protección de la red.

A las personas cuyos números de la Seguridad Social se vieron afectados se les ofrecieron servicios gratuitos de seguimiento crediticio, asesoramiento sobre fraude y asistencia para la recuperación de la identidad. Dado que la duración y el proveedor pueden especificarse en el aviso de cada persona, los destinatarios deberían seguir las condiciones indicadas en sus propias cartas.

Los destinatarios de los avisos deberían revisar periódicamente sus informes crediticios, cuentas bancarias y de tarjetas, explicaciones de beneficios del seguro de salud y facturas médicas para detectar cuentas, transacciones, servicios o reclamaciones que no reconozcan. Cualquier registro médico o apunte financiero desconocido debería comunicarse sin demora al proveedor, la aseguradora o la entidad financiera correspondiente.

Las personas cuyos números de la Seguridad Social se vieron afectados pueden considerar el servicio de seguimiento ofrecido y, cuando corresponda, un bloqueo de crédito o una alerta de fraude. Nadie debería revelar un número de identificación, un dato médico, una contraseña o un código de un solo uso en respuesta a una llamada o un correo electrónico inesperados.