Filtración de datos de Heartland Health Center (43 728 personas)

El aviso oficial indica que un tercero desconocido accedió sin autorización al entorno de red de Heartland Health Center. Tras descubrir el incidente, la organización contrató a especialistas en análisis forense, protegió sus sistemas y revisó los archivos que podrían haberse visto afectados.

La investigación determinó que algunos datos podrían haber quedado expuestos sin autorización. La organización concluyó la revisión de los archivos el 3 de junio de 2025 y envió las notificaciones el 17 de octubre. Los documentos oficiales no revelan el método de acceso inicial ni ninguna vulnerabilidad explotada.

Las categorías de información variaban según la persona. La información expuesta podría haber incluido nombres, números de la Seguridad Social, fechas de nacimiento, números de permisos de conducir, números de cuentas financieras, así como nombres de usuario y datos de acceso a cuentas no financieras.

También podrían haberse visto afectados las fechas de atención médica, los diagnósticos, los números de pólizas de seguro médico, la información sobre médicos o centros sanitarios, la información sobre afecciones o tratamientos, los números de historias clínicas, los números de Medicare o Medicaid, los números de cuentas de pacientes, los números de certificados o licencias, las fotografías del rostro completo y la información sobre derivaciones médicas. No todas las categorías correspondían a todas las personas.

El registro actual de HHS OCR indica que 43 728 personas se vieron afectadas por el incidente en un servidor de red de Heartland Health Center. Esta es la cifra total de personas afectadas por este incidente que se comunicó al organismo regulador federal.

Los números de la Seguridad Social, combinados con las fechas de nacimiento y los datos de documentos de identidad oficiales, pueden aumentar el riesgo de robo de identidad y de apertura de cuentas fraudulentas. La información de cuentas financieras y los datos de acceso pueden facilitar estafas dirigidas que aparenten proceder de una organización legítima.

La información de salud y de seguros puede facilitar estafas de suplantación de identidad médica que hagan referencia a una cita, un médico o una póliza reales. La exactitud de los datos de salud no demuestra que quien envía un mensaje esté autorizado.

Heartland Health Center afirmó que trabajó con especialistas para investigar el origen del incidente, proteger sus sistemas e identificar a las personas cuya información podría haberse visto afectada. La organización también ofreció 12 meses de supervisión del historial crediticio y asistencia en caso de fraude a las personas que cumplían los requisitos.

Quienes hayan recibido una notificación pueden revisar sus informes crediticios, cuentas bancarias, estados de cuenta del seguro médico y facturas médicas para detectar movimientos o cargos que no reconozcan. Si se vio afectado un número de la Seguridad Social, podría ser conveniente solicitar un congelamiento del crédito o una alerta de fraude.

Si recibe un mensaje inesperado que afirme proceder de Heartland Health Center, de un proveedor de atención sanitaria o de una aseguradora, utilice los datos de contacto del sitio web oficial de la organización en lugar de un enlace o un número de teléfono incluido en el mensaje.