Brecha de correo de Savetsky MD de 2026
La brecha de seguridad en el correo electrónico de Ira L. Savetsky, MD PLLC se refiere al acceso no autorizado a la cuenta de correo electrónico de un único empleado.
Tipos de datos expuestos
1 sensibles3- Información de salud protegida
- Nombres
- Citas
Acerca de esta brecha de datos
Según el comunicado oficial del consultorio, fechado el 12 de mayo de 2026, se detectó un posible incidente el 14 de enero de 2026, se protegieron las cuentas y se inició una investigación con profesionales externos de ciberseguridad. La revisión concluyó que algunos datos de la cuenta podrían haberse obtenido entre noviembre de 2024 y enero de 2026. El 13 de abril de 2026, el consultorio determinó que la cuenta contenía información de salud protegida.
El comunicado oficial limita el alcance a los nombres y apellidos de los pacientes, junto con información sobre la programación de citas y otros datos que los pacientes enviaron al consultorio por correo electrónico. Esto no demuestra que se copiaran todos los mensajes ni que se vieran afectados los mismos campos de datos de todos los pacientes. El comunicado no menciona números de la Seguridad Social, contraseñas, tarjetas de pago ni cuentas bancarias. Por ello, se eliminaron las fechas de nacimiento, los números de teléfono, las licencias de conducir, los datos de seguros y las fotografías, que figuraban en la antigua lista estructurada únicamente a partir de un informe independiente.
564 personas y el alcance de los datos locales
El listado vigente de brechas de seguridad del Departamento de Salud y Servicios Humanos de Estados Unidos indica 564 personas en una fila fechada el 21 de mayo de 2026 y señala el correo electrónico como ubicación. Esta cifra corresponde al alcance declarado ante el regulador en términos de personas, no a una importación local ni a un registro de pacientes que se pueda consultar. En el entorno de producción no hay ninguna tarea de importación ni ningún conjunto de datos de correo electrónico, identidad o salud vinculado localmente a este incidente. Por tanto, el valor 564 no se utiliza como totalRecords, y el número de registros importados es cero.
Para quienes recibieron una notificación
Si recibió la notificación directamente, debe basarse en los tipos de datos indicados en su propia carta y verificar cualquier solicitud inesperada relacionada con citas, documentos de salud o cuentas a través del número de teléfono conocido del consultorio. El comunicado oficial indica que el incidente se notificó a la Oficina de Derechos Civiles del HHS y a las fuerzas del orden. La cifra agregada del catálogo, por sí sola, no demuestra que una persona concreta fuera paciente, que se leyera su correo electrónico ni que se obtuviera su información de salud.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
