Filtración de datos de Greater Pittsburgh Orthopaedic Associates (56 954 personas)

El aviso oficial indica que GPOA detectó un acceso no autorizado a su red informática. La organización activó su procedimiento de respuesta a incidentes, contrató a especialistas externos, protegió su entorno y llevó a cabo una investigación forense para determinar el alcance de la actividad no autorizada.

Los documentos públicos no revelan el método de acceso inicial ni ninguna vulnerabilidad explotada. Un grupo de ransomware se atribuyó la responsabilidad, pero la organización no confirmó la identidad del atacante en su aviso oficial.

Las categorías variaban según la persona. Los tipos de datos indicados en el aviso oficial podrían haber incluido nombres, direcciones postales, números de la Seguridad Social y nombres de proveedores de atención médica.

No todas las categorías correspondían a todas las personas. A la fecha del aviso, la organización afirmó que no tenía pruebas de que se hubiera hecho un uso indebido de la información personal.

La notificación inicial de GPOA ante HHS OCR, presentada el 27 de agosto de 2025, informó de 35 000 personas afectadas. Los avisos presentados ante los organismos reguladores estatales tras la revisión de los archivos elevaron el total a 56 954; el catálogo utiliza esta cifra posterior y más completa.

Los números de la Seguridad Social, combinados con nombres y direcciones, pueden aumentar el riesgo de robo de identidad, apertura de cuentas de crédito fraudulentas y fraude fiscal. El nombre de un proveedor de atención médica puede hacer más creíble un mensaje que simule estar vinculado a una cita real o a una relación asistencial real.

Greater Pittsburgh Orthopaedic Associates afirmó que protegió sus sistemas, reforzó la seguridad de la red, completó una revisión forense y notificó a las autoridades policiales. Los avisos a las personas afectadas comenzaron a enviarse por correo alrededor del 5 de febrero de 2026.

La organización ofreció a las personas que cumplían los requisitos hasta 24 meses de servicios de seguimiento crediticio, informes de crédito y puntuación crediticia.

Si recibió un aviso, puede revisar sus informes de crédito, cuentas financieras y estados de cuenta de atención médica para detectar actividad que no reconozca. Si su número de la Seguridad Social se vio afectado, una congelación del crédito, una alerta de fraude o un PIN de protección de identidad del IRS pueden ser medidas apropiadas.

Si recibe un mensaje inesperado que afirma proceder de Greater Pittsburgh Orthopaedic Associates o de otro proveedor de atención médica, utilice los datos de contacto del sitio web oficial de la organización en lugar de un enlace o número de teléfono incluido en el mensaje.