Filtración de datos de Healthcare In Action de 2026
La filtración de datos de Healthcare In Action de 2026 involucró credenciales de usuario comprometidas y el acceso no autorizado a una cuenta de correo electrónico de la organización y a un número limitado de archivos.
Tipos de datos expuestos
6 sensibles14- Etnias
- Información del seguro médico
- Números de historial clínico
- Diagnósticos
- Información sobre tratamientos
- Datos personales de salud
- Nombres
- Fechas de nacimiento
- Números de licencias de conducir
- Direcciones de correo electrónico
- Números de teléfono
- Identificadores únicos
- Direcciones físicas
- Números de la seguridad social
Acerca de esta brecha de datos
Según el aviso oficial, el acceso se produjo del 28 al 30 de enero de 2026.
La Oficina de Derechos Civiles del Departamento de Salud y Servicios Humanos de Estados Unidos registró el suceso como un incidente de intrusión informática/tecnología de la información que involucró el correo electrónico y otros sistemas, e informó de 1 143 personas afectadas.
Cronología verificada del incidente
Healthcare In Action detectó actividad sospechosa el 30 de enero de 2026, deshabilitó el acceso de la cuenta e inició una investigación con una empresa independiente de análisis forense. La revisión de la información contenida en el correo electrónico y los archivos afectados concluyó el 20 de marzo de 2026.
¿Qué información pudo verse afectada?
Los datos variaban según la persona. En el caso de los pacientes y clientes, podían incluir nombres, fechas de nacimiento, números de licencia de conducir o de identificación estatal, direcciones de correo electrónico, números de teléfono, origen étnico, números de solicitud de vivienda o de HMIS, nombres de los planes de salud e identificadores de los afiliados, direcciones, números de expediente médico, diagnósticos, fechas y lugares de atención, información sobre tratamientos, información para la verificación de discapacidad, medicamentos y números de Seguro Social. En el caso de una persona de la comunidad, el aviso enumera su nombre, dirección y número de Seguro Social.
Cómo respondió la organización
La organización afirma que puso fin al acceso no autorizado, protegió los sistemas afectados, reforzó las políticas de seguridad e impartió formación específica en seguridad a su personal. Las personas afectadas tienen a su disposición un año de Experian IdentityWorks.
¿Qué deben hacer las personas afectadas?
Si ha recibido el aviso, debe vigilar sus informes de crédito y sus cuentas financieras, además de revisar las explicaciones proporcionadas por sus planes de salud y sus expedientes médicos para detectar servicios o cambios que no reconozca. Si recibe un mensaje inesperado que hace referencia al incidente, utilice los canales oficiales de Healthcare In Action antes de facilitar información sobre su identidad, su salud o sus cuentas.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
