Filtración de datos de Goshen Medical Center (456 385 personas afectadas)

La organización detectó actividad sospechosa en su red el 4 de marzo de 2025 e inició una investigación con especialistas en ciberseguridad. La revisión determinó que algunos archivos podrían haber sido consultados u obtenidos sin autorización el 15 de febrero.

Goshen Medical Center completó la revisión de los datos afectados alrededor del 12 de septiembre de 2025 y confirmó que entre ellos había información personal de salud. El aviso público no identifica el método de acceso inicial ni al responsable.

Las categorías de datos variaban según la persona. Entre los tipos de datos indicados figuraban nombres, direcciones, fechas de nacimiento, números del Seguro Social, números de licencias de conducir y números de historias clínicas.

El registro del organismo regulador de Texas también incluye información médica entre los datos afectados por el incidente. Esto no significa que todas las categorías de datos se vieran afectadas en el caso de cada paciente.

La Fiscalía General de Texas y un resumen independiente de la filtración indican que 456 385 personas se vieron afectadas. Esta cifra corresponde al total de personas afectadas, no al número de archivos ni de historias clínicas.

Los números del Seguro Social, las fechas de nacimiento y los datos de las licencias de conducir pueden utilizarse para suplantar identidades, solicitar la apertura de cuentas de forma fraudulenta o intentar cometer fraudes crediticios.

Los números de historias clínicas y la información de salud pueden hacer que mensajes dirigidos a una persona parezcan referirse a una relación real con un proveedor de atención médica. La presencia de datos personales en un mensaje no demuestra que el remitente esté autorizado por ese proveedor.

La organización colaboró con especialistas en ciberseguridad para responder al incidente y afirmó que había implementado medidas de protección adicionales destinadas a reducir el riesgo de que se repitiera un suceso similar. Las notificaciones por escrito a las personas afectadas comenzaron a enviarse el 17 de septiembre de 2025.

A quienes recibieron el aviso se les ofrecieron servicios gratuitos de vigilancia del crédito y protección de la identidad. Goshen Medical Center afirmó que, en el momento de la notificación, no tenía pruebas de que se hubiera hecho un uso indebido de la información ni de que se hubiera intentado hacerlo.

Quienes recibieron el aviso pueden revisar sus informes crediticios, cuentas financieras, estados de cuenta del seguro de salud y facturas médicas para detectar movimientos o cargos que no reconozcan. Si se vio afectado un número del Seguro Social, podría ser conveniente solicitar una congelación del crédito o una alerta de fraude.

Si recibe un mensaje inesperado que dice proceder de Goshen Medical Center, de una aseguradora o de un profesional de la salud, utilice el canal de contacto oficial de la organización antes de abrir un enlace. No comparta contraseñas, datos de pago ni códigos de verificación.