Filtración de datos de Hospital Caribbean Medical Center
La filtración de datos de Hospital Caribbean Medical Center afectó a 92 000 personas en un ciberataque que se dio a conocer públicamente en febrero de 2026 y que involucró información de salud protegida.
Tipos de datos expuestos
1 sensibles2- Información de salud protegida
- Nombres
Acerca de esta brecha de datos
Hospital Caribbean Medical Center presta atención de urgencias y a pacientes hospitalizados en Fajardo, Puerto Rico. El hospital informó de que el incidente afectó a parte de sus sistemas de información y de que su red volvió a funcionar con normalidad tras contener el incidente.
¿Qué ocurrió durante el incidente de Hospital Caribbean Medical Center?
Según el comunicado oficial del hospital del 8 de febrero de 2026, los sistemas de supervisión de la institución detectaron actividad sospechosa. La organización activó sus protocolos internos de seguridad y respuesta y aplicó medidas de contención y aislamiento con la ayuda de expertos externos en ciberseguridad.
El hospital indicó que notificó a las autoridades competentes y continuó con una revisión técnica para determinar el alcance del incidente. Los documentos oficiales públicos no indican la fecha del ataque, el método de acceso inicial ni quién fue responsable.
¿Qué información se vio afectada?
El incidente figura en el portal de brechas de datos HHS HIPAA, lo que confirma la existencia de una notificación del sector sanitario relativa a información de salud protegida. El comunicado del hospital no publicó una lista detallada de campos, como nombres, fechas de nacimiento, números del Seguro Social, información financiera o datos médicos específicos.
Por lo tanto, no debe suponerse que un determinado tipo de datos se vio afectado en el caso de una persona concreta. Las listas detalladas de campos que aparecen en páginas de terceros no forman parte del alcance confirmado, a menos que estén respaldadas por una declaración oficial del hospital o de un organismo regulador.
¿Cuántas personas se vieron afectadas?
El portal oficial de brechas de datos del Departamento de Salud y Servicios Humanos de Estados Unidos registra 92 000 personas afectadas. La entrada del 6 de abril de 2026 clasifica el suceso como un incidente de intrusión informática o de tecnologías de la información que involucró un servidor de red.
¿Qué deben hacer las personas afectadas?
Quienes reciban una notificación deben guiarse por el alcance de los datos indicado en sus propias cartas y revisar los resúmenes de prestaciones, las facturas médicas y las reclamaciones al seguro para detectar servicios, proveedores o cargos que no reconozcan.
Las solicitudes inesperadas por correo electrónico o teléfono, así como las solicitudes de pago inesperadas, que utilicen el nombre del hospital deben verificarse a través de un canal independiente, como el sitio web oficial del hospital. Dado que no se han divulgado públicamente los campos específicos relativos a la identidad o a la información financiera, las medidas adicionales deben basarse en la notificación que haya recibido cada persona.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
