Filtración de datos de Healthcare Services Group (624 496 personas afectadas)

Según la notificación oficial de la empresa, una parte no autorizada pudo haber accedido a los sistemas de HCSG y copiado archivos entre el 27 de septiembre y el 3 de octubre de 2024. La empresa tuvo conocimiento del posible acceso no autorizado el 7 de octubre de 2024.

HCSG no reveló los medios técnicos utilizados para acceder a sus sistemas. Por ello, la ficha del catálogo no incluye detalles no verificados sobre el método del ataque ni sobre la parte responsable.

La notificación de la empresa indica que HCSG tuvo conocimiento del incidente el 7 de octubre de 2024. Después, llevó a cabo una revisión exhaustiva para determinar qué contenían los archivos y a quién pertenecía la información involucrada.

El registro del organismo regulador de Texas incluye el 3 de junio de 2025 en un campo separado correspondiente a la fecha de descubrimiento, pero la empresa afirma expresamente que tuvo conocimiento del incidente en 2024. Por lo tanto, la fecha posterior no se presenta como la fecha del acceso ni de la detección inicial.

La notificación oficial enumera nombres, números de la Seguridad Social, fechas de nacimiento, números de licencias de conducir y de documentos de identidad estatales, información de cuentas financieras, información de seguros médicos, información médica, credenciales de acceso a cuentas, identificadores biométricos, números de documentos de identidad emitidos por el gobierno y números de pasaporte.

Los datos afectados variaban de una persona a otra. Esto no significa que los archivos de cada persona contuvieran todos los campos enumerados.

La Fiscalía General de Texas informa de 624 496 personas afectadas en todo el país, entre ellas 82 280 residentes de Texas. Por separado, la documentación presentada ante el organismo regulador de Washington señala que hubo 7 745 residentes afectados en ese estado.

La información de identidad, financiera y de acceso a cuentas puede facilitar la suplantación de identidad, las solicitudes fraudulentas de apertura de cuentas o los intentos de tomar el control de cuentas. Los datos de salud y de seguros pueden hacer que los mensajes dirigidos a personas concretas parezcan referirse a una relación real de prestación de servicios o de pagos.

Si recibe un mensaje inesperado que afirma proceder de HCSG, de un centro asistencial, de una aseguradora de salud o de un banco, utilice el canal de contacto oficial de la organización en lugar de seguir un enlace incluido en el mensaje. Que los datos de salud o empleo sean correctos no demuestra que el remitente esté autorizado.

HCSG protegió sus sistemas, investigó el incidente, notificó a las autoridades federales encargadas de hacer cumplir la ley y afirmó haber implementado medidas de protección adicionales y capacitación para sus empleados. Ofreció a las personas afectadas servicios gratuitos de monitoreo de crédito y restauración de identidad a través de Experian.

Quienes hayan recibido la notificación pueden inscribirse en el servicio de monitoreo dentro del plazo indicado en su carta individual y revisar sus informes de crédito, cuentas financieras y desgloses de prestaciones del seguro médico para detectar actividades que no reconozcan.

Si encuentra una transacción, una cuenta nueva o un servicio de atención médica que no reconoce, comuníquese directamente con la organización correspondiente. No comparta contraseñas, códigos de verificación ni información de pago en respuesta a una llamada o un mensaje inesperados.