Filtración de datos de Harbor Ohio (216 000 personas afectadas)

Harbor detectó actividad sospechosa en su red informática el 1 de agosto de 2025. Su investigación determinó que una persona no autorizada accedió a la red y sustrajo determinados archivos entre el 25 de julio y el 1 de agosto.

La organización no reveló cómo obtuvo el atacante el acceso inicial ni si aprovechó una vulnerabilidad específica del software. Por tanto, este registro no atribuye el incidente a una causa técnica no confirmada.

Las categorías variaban según la persona. Entre los campos de datos señalados figuraban nombres, direcciones, fechas de nacimiento, números de Seguro Social, números de permisos de conducir u otros números de identificación emitidos por un estado.

En el caso de algunas personas, también podrían haberse visto afectados datos de cuentas financieras, información de seguros de salud, información sobre diagnósticos y tratamientos médicos, y datos clínicos. No todas las categorías correspondían a todas las personas afectadas.

El registro de la Oficina de Derechos Civiles del HHS correspondiente al incidente en el servidor de red señala que hubo 216 000 personas afectadas. Este total no se sumó al del incidente independiente de correo electrónico de Harbor, notificado el 20 de junio de 2025, que afectó a 2 703 personas.

Los números de Seguro Social, combinados con fechas de nacimiento y direcciones, pueden aumentar el riesgo de robo de identidad o de solicitudes de crédito fraudulentas. Los datos de permisos de conducir y de cuentas financieras también pueden utilizarse en intentos de suplantación de identidad o fraude.

Los datos de salud y seguros pueden ayudar a un atacante a elaborar mensajes dirigidos que parezcan aludir a un tratamiento real o a una relación existente con un proveedor de servicios de salud. Las solicitudes inesperadas relacionadas con la atención médica, los pagos o los seguros deben verificarse a través de un canal oficial independiente.

Harbor indicó que inició una investigación, realizó una revisión exhaustiva de los archivos afectados y notificó a las personas correspondientes. A las personas cuya información se vio afectada se les ofrecieron servicios gratuitos de supervisión crediticia y protección de la identidad.

Quienes hayan recibido una notificación pueden revisar sus informes crediticios, cuentas financieras, estados de cuenta de seguros de salud y facturas médicas para detectar actividad que no reconozcan. Si se vio afectado un número de Seguro Social, podría ser conveniente solicitar una congelación del crédito o una alerta de fraude.

Si recibe un correo electrónico o una llamada inesperados de alguien que afirma representar a Harbor o a una organización de atención médica, debe utilizar los datos de contacto del sitio web oficial de la organización, en lugar de un enlace o número facilitado en el mensaje.