[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fv430hnj7opj":3,"$f142rntx11q4em":62},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":52,"seoTitle":53,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":4,"isSpamList":56,"isMalware":56,"company":57},"6a66cc626c15fd8aea0184de","InsightinHealth2025","Brecha de datos de Insightin Health de 2025","insightin-health-2025","insightinhealth.com","2025-09-17T00:00:00.000Z","2026-07-27T03:11:30.479Z","2026-10-10T02:15:32.334Z","HHS\u002FOCR healthcare breach report and independent reporting of the organization notice","https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report_hip.jsf",[15,17],"https:\u002F\u002Fwww.hipaajournal.com\u002Finsightin-health-clinic-service-corporation-data-breach\u002F",1949534,"known",null,"people","es",[24,25,26,27,22,28,29,30,31,32],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[46,47,48,49,50,51],"Names","Dates of birth","Contract numbers","Health insurance provider identifiers","Medicare Beneficiary Identifiers","Attributed healthcare provider information","\u003Cp>\u003Cstrong>La brecha de datos de Insightin Health de 2025\u003C\u002Fstrong> consistió en un acceso no autorizado, entre el 17 y el 23 de septiembre de 2025, a la red de un proveedor de plataformas de salud digital con sede en Baltimore que presta servicios a aseguradoras de salud y entidades pagadoras. Insightin detectó actividad sospechosa en su red en septiembre. Una investigación forense confirmó el periodo de acceso y encontró información de salud protegida vinculada a sus clientes en los archivos expuestos.\u003C\u002Fp>\n\u003Cp>La lista actual de brechas que mantiene la Oficina de Derechos Civiles del Departamento de Salud y Servicios Humanos de Estados Unidos indica que hubo 1 949 534 personas afectadas. El recuento de personas o registros afectados publicado por la fuente oficial representa el alcance declarado del incidente. No significa que todas las categorías de datos divulgadas correspondieran a cada persona.\u003C\u002Fp>\n\u003Ch2>¿Cómo se confirmó la brecha?\u003C\u002Fh2>\n\u003Cp>Insightin Health describió la actividad sospechosa en la red y la investigación realizada por un tercero en un aviso sustitutivo. El análisis forense confirmó el acceso no autorizado entre el 17 y el 23 de septiembre de 2025. La revisión de los archivos mostró que los archivos afectados contenían información de salud protegida vinculada a sus clientes, lo que confirmó que se trataba de una brecha de datos de salud sujeta a regulación.\u003C\u002Fp>\n\u003Cp>La entrada de HHS OCR clasifica a Insightin Health como asociado comercial, el suceso como incidente de intrusión informática\u002FTI y la ubicación de la información como servidor de red. HIPAA Journal revisó el aviso de la organización y el contexto del incidente, y corroboró el periodo de acceso, los tipos de datos y la oferta de protección. Las fuentes señalan expresamente que los números de la Seguridad Social no se vieron comprometidos.\u003C\u002Fp>\n\u003Ch2>¿Cuál fue la cronología del acceso y de las notificaciones?\u003C\u002Fh2>\n\u003Cp>El acceso verificado a la red comenzó el 17 de septiembre de 2025 y terminó el 23 de septiembre. La fecha del incidente se basa en la primera actividad técnica que puede verificarse a partir de fuentes públicas. Insightin detectó actividad inusual en septiembre e inició un análisis forense para determinar su naturaleza, su alcance y los archivos afectados.\u003C\u002Fp>\n\u003Cp>La entrada de HHS tiene como fecha de presentación el 16 de enero de 2026 y actualmente indica 1 949 534 personas. Las fuentes públicas no revelan cuándo se notificó a cada cliente ni ofrecen recuentos desglosados por plan de salud.\u003C\u002Fp>\n\u003Ch2>¿Qué información de identidad y de seguros se vio afectada?\u003C\u002Fh2>\n\u003Cp>Los archivos podían contener nombres y fechas de nacimiento. El alcance divulgado también incluía números de contrato e identificadores no únicos utilizados por proveedores de seguros de salud. Estos datos pueden facilitar el phishing y el fraude en cuentas de seguros, pero un identificador no único de un proveedor no es, por sí mismo, la contraseña de una cuenta personal.\u003C\u002Fp>\n\u003Cp>Algunos archivos contenían identificadores de beneficiario de Medicare. Insightin también informó de la presencia de información asociada a proveedores de atención médica y vinculada a personas. Esta combinación puede ayudar a los atacantes a elaborar comunicaciones falsas de Medicare que resulten convincentes o mensajes basados en una relación conocida con un proveedor.\u003C\u002Fp>\n\u003Ch2>¿Qué tipos de datos quedaron fuera del alcance?\u003C\u002Fh2>\n\u003Cp>Insightin Health afirmó expresamente que los números de la Seguridad Social no se vieron comprometidos. Las fuentes tampoco incluyen tarjetas de pago, cuentas bancarias, contraseñas de cuentas, diagnósticos, notas detalladas de tratamiento ni información sobre recetas entre los tipos generales de datos confirmados.\u003C\u002Fp>\n\u003Cp>La combinación de datos puede variar según la persona y el cliente de Insightin; este registro no implica que todos los campos estuvieran presentes para las 1 949 534 personas. La expresión “información de salud protegida” no se utiliza para inferir detalles clínicos que no se hayan divulgado.\u003C\u002Fp>\n\u003Ch2>¿Cómo se trata la afirmación de Medusa sobre los 378 GB?\u003C\u002Fh2>\n\u003Cp>El grupo de ransomware Medusa se atribuyó la responsabilidad, afirmó haber extraído 378 GB de la red de Insightin y amenazó con publicar los datos. Esos detalles no figuraban en el aviso sustitutivo de la organización. Las fuentes públicas no muestran que Insightin haya confirmado el nombre de Medusa, el volumen de archivos, una exigencia de rescate ni la totalidad del contenido que el grupo afirmó haber obtenido.\u003C\u002Fp>\n\u003Cp>La información fiable se limita al acceso a la red y al alcance de los archivos confirmados por la empresa, junto con la cifra de 1 949 534 personas que indica HHS. La afirmación de los atacantes no se utiliza para ampliar las categorías de datos.\u003C\u002Fp>\n\u003Ch2>¿Qué deberían hacer las personas afectadas?\u003C\u002Fh2>\n\u003Cp>Insightin Health ofreció a las personas afectadas doce meses gratuitos de seguimiento crediticio y protección frente al robo de identidad. Aunque los números de la Seguridad Social quedaron fuera del alcance, quienes reciban el aviso deberían revisar sus informes crediticios, verificar cuidadosamente los mensajes que afirmen proceder de un plan de salud o de Medicare y rechazar las solicitudes de información en llamadas inesperadas que pidan un identificador de beneficiario.\u003C\u002Fp>\n\u003Cp>Si en los estados de cuenta de Medicare o del seguro de salud aparece un proveedor, un servicio o una reclamación de seguro que no reconoce, debería comunicarlo a través del canal oficial del plan para denunciar fraudes. Obtenga los datos de contacto de forma independiente, a partir de una tarjeta o del sitio web oficial, en lugar de seguir un enlace incluido en un mensaje. Si aparece un mensaje sospechoso o se produce una actividad sospechosa en la cuenta, verifíquelo a través del canal de contacto oficial vigente de la organización, sin utilizar los enlaces del mensaje. Cuando se disponga de una carta de notificación individual, esta será la fuente principal para conocer el alcance de los datos de esa persona y las opciones de protección ofrecidas. Las fechas y las categorías de datos deben interpretarse únicamente en la medida en que las fuentes públicas las respalden; los detalles no divulgados no deben considerarse confirmados.\u003C\u002Fp>","Brecha de datos de Insightin Health de 2025 (1,9 Millones Personas afectadas)","HHS\u002FOCR: 1 949 534 afectados por la brecha de Insightin Health. Consulte datos de identidad, seguros y Medicare y los límites de las fuentes.","\u002Fuploads\u002Flogo\u002Finsightinhealth_com.png",false,{"name":58,"sector":59,"country":60,"website":10,"websiteArchiveUrl":61,"websiteStatus":61,"websiteCheckedAt":20},"Insightin Health, Inc.","Healthcare","United States","",{"success":4,"breaches":63},[64,71,79,86],{"slug":65,"title":66,"companyName":67,"logoUrl":68,"breachDate":69,"affectedCount":70,"affectedCountStatus":19},"mckesson-2026-data-breach","Filtración de datos de McKesson en 2026","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":72,"title":73,"companyName":74,"logoUrl":75,"breachDate":76,"affectedCount":77,"affectedCountStatus":78},"medical-express-psi-2026","Filtración de datos de Medical Express PSI (870+ personas afectadas)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":20,"affectedCountStatus":85},"clover-health-2026","Brecha de datos de Clover Health de 2026","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":87,"title":88,"companyName":89,"logoUrl":90,"breachDate":91,"affectedCount":20,"affectedCountStatus":85},"amgen-2026","Filtración de datos de Amgen de 2026","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]