Filtración de datos de High Point Treatment Center de 2025
La filtración de datos de High Point Treatment Center de 2025 está relacionada con una actividad inusual detectada en el entorno de red de la organización.
Tipos de datos expuestos
3- Nombres
- Números de la seguridad social
- Fechas de nacimiento
Acerca de esta brecha de datos
Según el aviso oficial de High Point, la organización tuvo conocimiento del incidente el 6 de julio de 2025 o alrededor de esa fecha. Una investigación realizada con asesores jurídicos y especialistas forenses externos determinó que una persona no autorizada podría haber consultado y copiado cierta información. La revisión de los datos afectados finalizó el 17 de julio y la carta de notificación se envió el 29 de julio.
HHS/OCR registra 25 832 personas afectadas en el caso de High Point Treatment Center, Inc. y clasifica el suceso como un incidente de intrusión informática o de TI que involucra un expediente médico electrónico y un servidor de red. La carta oficial no revela la fecha del primer acceso, su duración ni el método técnico utilizado. La clasificación de HHS sobre los sistemas involucrados no demuestra, por sí sola, que se vieran afectados campos de datos de pacientes.
¿Qué información podría haberse visto afectada?
La carta oficial limita los posibles campos afectados a nombres, números del Seguro Social y fechas de nacimiento, e indica que se recopilaron en relación con un empleo actual o potencial en High Point. La combinación variaba según la persona; esto no significa que los tres campos correspondieran a cada una de las 25 832 personas. Las fuentes públicas no mencionan diagnósticos, tratamientos, seguros de salud, cuentas financieras ni números de paciente. Esta página sobre el incidente tampoco permite establecer que una persona concreta fuera empleada, candidata a un puesto o destinataria de los servicios de High Point.
Respuesta de la organización y próximos pasos seguros
High Point declaró que investigó la naturaleza y el alcance del incidente, que en la fecha de la carta no tenía conocimiento de ningún uso efectivo ni intento de uso de la información para cometer fraude, y que ofreció a las personas afectadas 24 meses de supervisión crediticia y asistencia ante el fraude. Dado que el plazo de inscripción indicado en la carta antigua podría haber vencido, debe comprobarse a través del canal oficial de la organización si todavía se cumplen los requisitos para acceder a estos servicios. Las personas cuya notificación incluya un número del Seguro Social pueden revisar sus informes crediticios para detectar cuentas o consultas que no reconozcan y considerar la posibilidad de activar una alerta de fraude o un bloqueo de crédito. No se deben compartir números de identificación completos, códigos de inscripción, contraseñas ni códigos de un solo uso a través de mensajes inesperados.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
