Filtración de datos de Innovative Scientific Solutions de 2025
La filtración de datos de Innovative Scientific Solutions de 2025 afectó al entorno de red del laboratorio clínico que opera como Luxor Scientific.
Tipos de datos expuestos
1 sensibles3- Información médica
- Información personal
- Números de la seguridad social
Acerca de esta brecha de datos
La empresa indicó que el 6 de septiembre de 2025 tuvo conocimiento de que ciertos sistemas se habían visto afectados y que, tras una investigación forense y una revisión documental, determinó el 31 de marzo de 2026 que los archivos a los que una parte no autorizada podría haber accedido o que podría haber obtenido contenían información personal. Las notificaciones comenzaron el 7 de abril de 2026.
El registro del Departamento de Salud y Servicios Humanos de Estados Unidos clasifica el informe presentado el 17 de abril de 2026 como un incidente de intrusión/IT en un servidor de red de un proveedor de servicios de salud, con 143 842 personas afectadas. Esta cifra no corresponde a un recuento de cuentas en línea, filas de archivos ni registros que contengan todos los campos juntos. Las 15 283 personas que figuran en el registro de Carolina del Sur son un subconjunto del total nacional y no se suman a él. En el entorno de producción no hay ninguna importación local de datos a nivel individual vinculada al incidente.
Alcance verificado de los datos
La notificación de la propia empresa indica que los archivos afectados contenían información personal, que entre los datos de algunas personas figuraban números de la Seguridad Social y que también había información médica. La notificación pública no ofrece una lista detallada y completa que incluya nombres, fechas de nacimiento, permisos de conducir, tarjetas, datos bancarios, números de pólizas de seguro, recetas, diagnósticos o tratamientos. Por tanto, se limita la amplia lista de campos anterior; solo la notificación individual de cada destinatario permite identificar los campos afectados en su caso. La empresa afirmó que, en la fecha de la notificación, no tenía indicios de fraude relacionado con el incidente.
Límites de la evidencia y medidas seguras que puede tomar
Las fuentes no identifican a la parte no autorizada, el método de acceso inicial, el periodo de acceso ni si se ha confirmado que los archivos fueron obtenidos; la empresa utiliza la expresión «a los que se podría haber accedido y/o que se podrían haber obtenido». Si ha recibido una notificación, compruebe primero la lista de campos afectados en su caso. Si su número de la Seguridad Social estaba entre ellos, puede considerar el servicio de monitoreo ofrecido, la consulta de informes crediticios, una alerta de fraude o una congelación del crédito. Si había información médica, puede revisar los documentos explicativos del seguro médico y los historiales clínicos para detectar servicios que no reconozca. Una coincidencia no demuestra que todos los campos estuvieran afectados ni prueba un diagnóstico, una prueba médica o un tratamiento concretos.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
