Filtración de datos de Greenbaum Rowe Smith & Davis
La filtración de datos de Greenbaum Rowe Smith & Davis afectó a 12 801 personas a raíz de un acceso no autorizado a los sistemas entre el 25 y el 27 de noviembre de 2025 que involucró información personal y de salud.
Tipos de datos expuestos
7 sensibles11- Números de historial clínico
- Identificadores de pacientes
- Diagnósticos
- Información médica
- Información sobre tratamientos
- Nombres de proveedores
- Información del seguro médico
- Nombres
- Direcciones físicas
- Números de la seguridad social
- Fechas de nacimiento
Acerca de esta brecha de datos
Greenbaum, un bufete de abogados de Nueva Jersey, tenía acceso a cierta información de pacientes mientras prestaba servicios a hospitales y sistemas de salud. Según las declaraciones de los proveedores de atención médica, el incidente se produjo en el entorno de Greenbaum, no en los sistemas de dichos proveedores.
¿Qué ocurrió en la filtración de datos de Greenbaum Rowe Smith & Davis?
El personal de Greenbaum descubrió el 27 de noviembre de 2025 un acceso no autorizado a los sistemas a través de una cuenta de usuario comprometida. La investigación determinó que un tercero obtuvo cierta información de los sistemas de Greenbaum entre el 25 y el 27 de noviembre.
El bufete bloqueó el acceso no autorizado, restableció las contraseñas, sustituyó los equipos comprometidos y notificó a las autoridades policiales. La revisión para identificar la información afectada concluyó el 15 de abril de 2026.
¿Qué información se vio afectada?
El sitio oficial del incidente enumera nombres, direcciones, números de historia clínica y de cuenta, diagnósticos e información clínica, antecedentes médicos, información sobre tratamientos o procedimientos, proveedores de atención médica, fechas de atención, costos médicos, otra información médica e información del seguro de salud.
En el caso de algunas personas, también pueden haberse visto involucrados sus números de Seguro Social o fechas de nacimiento. Los datos variaban de una persona a otra, por lo que no debe suponerse que todos los campos correspondan a todas las personas. Greenbaum declaró que, a la fecha de la notificación, no tenía conocimiento de casos de robo de identidad o fraude relacionados con el incidente.
¿Cuántas personas se vieron afectadas?
El portal oficial de filtraciones de datos del Departamento de Salud y Servicios Humanos de Estados Unidos informa de 12 801 personas afectadas. Estas personas pueden estar vinculadas a varias organizaciones de atención médica a las que Greenbaum prestaba servicios; las cifras de cada organización no deben sumarse a este total.
¿Qué deben hacer las personas afectadas?
Quienes reciban una notificación deben basarse en los campos de datos identificados en su propia carta y revisar los estados de prestaciones, las reclamaciones de seguros y las historias clínicas para detectar actividades o proveedores que no reconozcan. Los datos incorrectos deben comunicarse a la organización de atención médica correspondiente.
Las personas cuyos números de Seguro Social se vieron involucrados pueden supervisar sus informes crediticios y considerar un congelamiento de crédito gratuito o una alerta de fraude. Las solicitudes inesperadas que utilicen el nombre de Greenbaum o de una organización de atención médica deben verificarse de forma independiente, sin utilizar el enlace ni el número de teléfono del mensaje recibido.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
