Brecha de datos de Heart of America Eye Care en 2026

La fuente principal es el aviso del incidente publicado en el dominio de MVP VIP Holdco dba Heart of America Eye Care. Este confirma directamente el acceso no autorizado de un tercero, la consulta o extracción de archivos entre el 1 y el 7 de abril, las medidas para proteger la red, la intervención de especialistas externos y el número de contacto 816-350-4701.

La segunda fuente es el portal de brechas de datos de la Oficina de Derechos Civiles del HHS. Su registro oficial identifica a la empresa como un proveedor de atención sanitaria de Missouri, clasifica el suceso como un incidente de hacking/IT relacionado con un servidor de red, indica que afectó a 500 personas y señala el 5 de junio de 2026 como fecha de presentación de la notificación. El resumen de fuente pública sobre la filtración de datos enlaza a estas mismas dos fuentes.

La investigación de la organización determinó que una persona accedió sin autorización a determinados archivos de la red entre el 1 y el 7 de abril. La expresión “consultados o extraídos” del aviso significa que es posible que parte de la información se haya consultado o retirado de la red. Heart of America Eye Care protegió su entorno tras tener conocimiento del suceso.

Las fuentes públicas no revelan el método de acceso inicial, la cuenta o vulnerabilidad utilizada, la identidad del responsable, la presencia de malware ni una exigencia de rescate. Una afirmación difundida por separado en la web oscura no sustituye lo que la organización ha confirmado sobre el alcance del incidente. LeakData se basa únicamente en la conclusión oficial que confirma el acceso y la posible extracción de información.

Heart of America Eye Care indicó que estaba revisando los archivos pertinentes para determinar si contenían información personal o información sanitaria protegida; ese trabajo seguía en curso cuando se publicó el aviso. La organización no publicó una lista confirmada de campos, como nombres, SSNs, fechas de nacimiento, diagnósticos, recetas, números de seguro o datos financieros.

El portal del HHS confirma que el suceso se incorporó al proceso de notificación del sector sanitario previsto en HIPAA, pero no identifica por sí solo qué campos de PHI estaban presentes. Los recuentos de personas, los campos de datos y las afirmaciones de los actores de amenazas que no se hayan verificado no se consideran parte del alcance público del incidente.

Como no se han divulgado los campos, no es posible afirmar que una persona concreta esté expuesta con certeza a un riesgo relacionado con su identidad, sus finanzas o sus datos de salud. Aun así, la consulta o extracción de archivos de la red puede aumentar la probabilidad de que las personas vinculadas a la organización reciban mensajes dirigidos específicamente a ellas. Si recibe un mensaje, no dé por hecho qué campos estuvieron involucrados antes de recibir una notificación individual.

Los delincuentes pueden utilizar el nombre de la organización, la ubicación real de una clínica o información general sobre atención oftalmológica en mensajes falsos sobre portales, citas, facturación o resultados. Aunque un mensaje de este tipo parezca auténtico, no utilice el enlace que incluya. Acceda por su cuenta al sitio web o al portal del paciente del proveedor, o llame a un número de teléfono que ya conocía.

El registro del HHS indica que se vieron afectadas 500 personas.

Heart of America Eye Care protegió su red, contrató a especialistas externos para determinar el alcance de la actividad y la información afectada, y comenzó a revisar los datos pertinentes. Indicó que notificaría directamente a las personas afectadas una vez establecido el alcance. El aviso público no prometía servicios de monitoreo de crédito ni un paquete específico de servicios al que inscribirse.

Si tiene vínculos con la organización, esté atento a los avisos que lleguen por correo postal o electrónico, pero confirme por su cuenta que cualquier mensaje inesperado proceda realmente de Heart of America Eye Care. Revise los portales del paciente, las facturas médicas y los documentos de explicación de beneficios del seguro para detectar servicios, proveedores o reclamaciones que no reconozca.

Aunque una persona que le llame conozca datos reales sobre el suceso, no revele contraseñas, su SSN completo, datos de tarjetas de pago, identificadores del seguro ni códigos de un solo uso. Si tiene preguntas, acceda por su cuenta al sitio oficial, llame al 816-350-4701 o escriba a la organización en 4801 South Cliff Avenue, Suite 100, Independence, Missouri. Si recibe un mensaje sospechoso o detecta actividad sospechosa en una cuenta, verifíquelo a través del canal de contacto oficial vigente de la organización, sin utilizar los enlaces del mensaje. Cuando disponga de una carta de notificación individual, esta será la fuente principal para conocer qué datos de esa persona estuvieron involucrados y qué opciones de protección se le ofrecen. Las fechas y las categorías de datos deben interpretarse únicamente en la medida en que las fuentes públicas las respalden; los detalles no divulgados no deben darse por confirmados.