Brecha de datos de IPPC en 2025
La brecha de datos de IPPC de 2025 está relacionada con un incidente en la red que afectó a los servicios farmacéuticos prestados a organizaciones de cuidados de larga duración por IPPC Inc., IPPC of New York LLC e Innovative Pharmacy LLC. Según la notificación oficial presentada ante la Fiscalía General de Vermont, un actor no identificado accedió a la red técnica del 18 al 19 de septiembre de 2025; durante ese periodo se copiaron archivos que también podrían haberse visualizado.
Tipos de datos expuestos
2 sensibles4- Información médica
- Información del seguro médico
- Nombres
- Números de la seguridad social
Acerca de esta brecha de datos
IPPC terminó de revisar los archivos alrededor del 9 de febrero de 2026 y comenzó a enviar las notificaciones conforme a HIPAA el 27 de febrero.
El resumen oficial de Vermont indica que los archivos afectados incluían nombres, números de Seguro Social, información médica e información del seguro de salud. La combinación de datos puede variar según la persona; la notificación no afirma que se haya accedido a todos los campos de cada persona ni que se haya hecho un uso indebido de la información. IPPC declaró que, al emitir la notificación, no tenía conocimiento de robos de identidad ni fraudes relacionados con el incidente. Las fechas de nacimiento, los datos de licencias de conducir y pasaportes, las tarjetas de pago, las cuentas bancarias y otros elementos de la antigua lista estructurada se eliminaron porque el resumen oficial del estado no confirma que estuvieran incluidos.
¿Qué significa la cifra de 133 862 personas?
El listado actualizado de brechas de datos del Departamento de Salud y Servicios Humanos de Estados Unidos informa de 133 862 personas en el caso de IPPC y señala un servidor de red como ubicación. Se trata de una cifra de personas publicada por un organismo regulador externo, no de un total de registros importados localmente ni de un perfil personal que pueda consultarse mediante una búsqueda. En el entorno de producción no hay ningún proceso de importación ni conjuntos de datos de correo electrónico, identidad, salud o finanzas vinculados localmente a esta brecha, por lo que totalRecords no se presenta como un total local y el recuento de importación es cero.
Medidas prácticas que puede tomar
Si recibió una notificación directa, debe guiarse por los tipos de datos indicados en su carta y verificar la identidad del remitente a través de un canal de contacto conocido de IPPC. Si la carta incluye un número de Seguro Social, puede ser conveniente solicitar una congelación del crédito o una alerta de fraude; si incluye información médica o del seguro, revise las explicaciones de beneficios y las reclamaciones que no reconozca. La cifra del catálogo, por sí sola, no demuestra que el registro de una persona concreta estuviera afectado.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
