Filtración de datos de Heart South Cardiovascular Group

El 11 de noviembre de 2025, Heart South supo que un tercero no autorizado afirmaba tener datos de la empresa. La investigación forense no encontró pruebas técnicas de acceso no autorizado a la red ni de robo de datos, pero se encontró una cantidad limitada de datos de Heart South publicada en la web oscura.

El 12 de febrero de 2026, la empresa determinó que había información de pacientes almacenada en las ubicaciones afectadas del sistema y comenzó a enviar notificaciones en torno al 6 de abril de 2026. Los documentos públicos no explican cómo se obtuvieron los datos ni identifican a la persona que los publicó.

La notificación oficial de New Hampshire enumera nombres completos junto con uno o más de los siguientes datos: números de Seguro Social, fechas de nacimiento, tratamientos, procedimientos, diagnósticos, medicamentos o información del seguro médico.

Heart South afirma que no pudo confirmar qué información se vio afectada en el caso de cada persona, por lo que no debe suponerse que todos los tipos de datos se vieron afectados para todas las personas. La empresa informó que, a la fecha de la notificación, no había indicios de robo de identidad ni de fraude financiero relacionados con el incidente.

El portal oficial de filtraciones de datos del Departamento de Salud y Servicios Humanos de Estados Unidos informa de 46 666 personas afectadas. Las dos personas que figuran en la notificación de New Hampshire corresponden a ese estado y ya están incluidas en el total nacional; no se suman por separado.

Quienes reciban una notificación deben guiarse por los datos que sus propias cartas indiquen como afectados y revisar los resúmenes de prestaciones, las recetas, las reclamaciones al seguro y los historiales médicos para detectar operaciones o proveedores que no reconozcan.

Las personas cuyos números de Seguro Social se hayan visto afectados pueden revisar sus informes crediticios y considerar la posibilidad de solicitar un congelamiento de crédito gratuito o una alerta de fraude. Las solicitudes inesperadas que utilicen el nombre de Heart South, de una aseguradora o de un proveedor de atención médica deben verificarse por un canal independiente.