Brecha de datos de Green Imaging de 2025

La fuente principal es el aviso público de privacidad de datos de Green Imaging. Aunque la ruta original del PDF en el sitio web de la empresa devolvía un error 404 cuando se revisó, una copia conservada del documento recoge las fechas del incidente, el alcance limitado a la cuenta de un solo usuario, los tipos de datos, las medidas de respuesta y la línea telefónica 1-844-403-4597. El sitio web actual de la empresa también confirma la identidad de Green Imaging y su logotipo oficial.

La segunda fuente es la entrada de HHS/OCR del 9 de diciembre de 2025, que informa de 29 517 personas. La página de fuente pública sobre la filtración de datos sobre el incidente, que enlaza al registro de la Fiscalía General de Texas, respalda el subconjunto de 5 016 residentes de Texas y el mismo período de acceso del 7 al 17 de octubre. Este registro no sustituye el total nacional por la cifra estatal ni suma ambas cifras.

Green Imaging detectó actividad sospechosa en su entorno de correo electrónico el 17 de octubre e inició una investigación con especialistas externos en ciberseguridad. La investigación determinó que una cuenta de usuario había sufrido un acceso no autorizado del 7 al 17 de octubre. Se podría haber accedido a la información y/o haberla copiado; el aviso no presenta una exfiltración confirmada como un hecho establecido.

La empresa encargó después a un tercero una revisión exhaustiva del contenido de la cuenta para identificar los tipos de información y las personas involucradas. A continuación, realizó una revisión interna para validar los datos y localizar las direcciones de algunos pacientes actuales y antiguos. Se enviaron cartas a las personas cuyos datos de contacto estaban disponibles. El texto público no identifica a la parte no autorizada ni el método de acceso inicial.

Los campos presentes en los archivos afectados variaban según la persona y podrían haber incluido el nombre, la dirección, la fecha de nacimiento, el número de Seguro Social, el número de licencia de conducir u otro número de identificación emitido por una autoridad pública. Las categorías relacionadas con la salud incluyen información clínica y de tratamiento, diagnóstico o afección, tipo de procedimiento, información del médico, medicación y otra información de salud o del seguro médico.

No debe suponerse que todos los campos se vieron afectados en el caso de cada persona. La empresa también declaró expresamente que su base de datos de historias clínicas electrónicas no se vio afectada. Esta distinción evita confundir los archivos potencialmente afectados de una cuenta de correo electrónico con el sistema central EMR. Este registro no añade contraseñas del portal de pacientes, tarjetas de pago ni cuentas bancarias que no figuran en el documento público.

29 517 es el número de personas afectadas publicado para este incidente en el portal HHS/OCR y se utiliza como el total nacional oficial actual. 5 016 es el número divulgado de residentes de Texas. El recuento de personas afectadas o de registros publicado por la fuente oficial representa el alcance declarado del incidente. No significa que todas las categorías de datos divulgadas correspondieran a cada persona.

Ninguna de las cifras representa un recuento de correos electrónicos consultados, archivos copiados o casos confirmados de uso indebido. Green Imaging declaró que, en el momento del aviso, no tenía pruebas de que la información se hubiera utilizado para suplantación de identidad o fraude.

La combinación del nombre, la fecha de nacimiento, el SSN y la identificación oficial puede aumentar el riesgo de suplantación de identidad, fraude mediante la apertura de nuevas cuentas o fraude fiscal. Los datos sobre diagnósticos, procedimientos, médicos, medicación y seguros pueden facilitar comunicaciones sanitarias falsas, reclamaciones fraudulentas o ataques de phishing personalizados. Las personas que reciban una notificación deben revisar sus informes de crédito, así como los documentos de explicación de beneficios del seguro médico y las facturas médicas inesperadas.

Un mensaje que parezca proceder de Green Imaging o de un médico conocido no es automáticamente fiable, aunque mencione un dato de salud real. Utilice el sitio web o el número de teléfono conocido de la organización, en lugar del canal de contacto indicado en un mensaje inesperado, y no revele su SSN completo, número de identificación, contraseña ni código de un solo uso. Comunique al proveedor de atención médica o a la aseguradora cualquier atención que no reconozca, y a la institución correspondiente cualquier actividad financiera que no reconozca.

Green Imaging declaró que inició una investigación de inmediato, adoptó medidas correctivas y estaba revisando sus políticas, procedimientos y procesos para reducir la probabilidad de un incidente similar. También informó del asunto a los organismos públicos correspondientes, incluido HHS. El aviso público no promete un servicio gratuito de seguimiento del crédito, por lo que este registro no da a entender que se ofreciera ese servicio.

Las personas que crean que pueden estar afectadas pueden llamar a la línea gratuita 1-844-403-4597 para plantear sus preguntas. Las anotaciones inusuales en los informes de crédito, los estados de cuenta o las explicaciones del seguro médico deben verificarse sin demora; cuando esté justificado, puede ser apropiado solicitar una alerta de fraude o una congelación gratuita del crédito. Los campos indicados en la carta de notificación de cada persona son la mejor referencia para determinar qué información suya se vio realmente afectada.