Filtración de datos de J. Arthur Trudeau Memorial Center de 2026
La filtración de datos de J. Arthur Trudeau Memorial Center de 2026 consistió en la extracción no autorizada de ciertos archivos que contenían información personal y de salud de la red de la organización.
Tipos de datos expuestos
5 sensibles11- Nombres de proveedores
- Información de diagnóstico
- Notas de tratamiento
- Información del seguro médico
- Números de beneficiarios de planes de salud
- Nombres
- Información demográfica
- Direcciones físicas
- Fechas de nacimiento
- Números de la seguridad social
- Códigos de facturación
Acerca de esta brecha de datos
El aviso oficial de la organización sitúa la extracción de archivos entre el 22 y el 28 de enero de 2026. La lista actual de filtraciones del Departamento de Salud y Servicios Humanos de Estados Unidos (HHS) recoge una cifra de 5 630 personas. Se trata de un recuento de personas procedente de una fuente reguladora externa; en el entorno de producción no hay ninguna tarea de importación ni ningún conjunto de datos a nivel de persona indexado localmente que esté vinculado al incidente.
¿Cómo se desarrolló el incidente?
Trudeau Center recibió alertas sobre actividad sospechosa en su red informática el 29 de enero, protegió sus sistemas e inició una investigación con especialistas. La revisión determinó que se habían extraído de la red archivos con información de identificación personal (PII) e información de salud protegida (PHI) entre el 22 y el 28 de enero. La organización terminó de identificar el contenido de los archivos y las personas a las que pertenecía la información el 15 de mayo; el aviso público se publicó el 15 de julio.
La organización afirma que notificó el incidente a las autoridades policiales federales y revisó sus controles, políticas y procedimientos de seguridad. El aviso no identifica al responsable, el método de acceso inicial, las herramientas utilizadas ni el volumen de archivos extraídos. Estos detalles no deben añadirse al alcance verificado del incidente.
¿Qué datos se confirmaron?
La información variaba según la persona. La lista oficial incluye nombres junto con información demográfica; direcciones físicas, fechas de nacimiento y números de la Seguridad Social; información clínica, como nombres de proveedores de atención médica, diagnósticos y notas de tratamiento; y campos financieros o relativos al plan de salud, como códigos de facturación, información del seguro de salud y números de identificación de Medicare o Medicaid.
El aviso no incluye direcciones de correo electrónico, números de teléfono, contraseñas, cuentas bancarias ni tarjetas de pago entre los datos afectados. Tampoco deben interpretarse como campos expuestos los documentos mencionados en las instrucciones generales de protección de la identidad de la carta dirigida a los consumidores. No debe suponerse que todos los tipos de datos confirmados estuvieran presentes para cada una de las 5 630 personas.
¿Qué significa la cifra de 5 630?
La exportación actual de datos de HHS identifica a J. Arthur Trudeau Memorial Center como un proveedor de servicios de salud de Rhode Island y clasifica el suceso como un incidente de intrusión informática/TI que afectó a un servidor de red. La fecha de presentación del 30 de marzo de 2026 y la cifra de 5 630 personas afectadas corresponden a la notificación reguladora y son datos distintos de la cronología del incidente descrita en el aviso público.
La cifra de 5 630 no es un recuento de filas de archivos, cuentas en línea ni direcciones de correo electrónico únicas. Tampoco representa registros importados al entorno de producción. Por ello, no se muestra como un total local de registros y se presenta únicamente como el número de personas comunicado a HHS.
¿Qué medidas de protección describe el aviso?
La organización afirma que, al 15 de julio, fecha del aviso, no tenía pruebas de que la PII o la PHI se hubieran utilizado indebidamente para cometer fraude o robo de identidad. La carta dirigida a los consumidores de Massachusetts confirma que se ofrecieron a las personas afectadas 24 meses de monitoreo de identidad, asesoramiento sobre fraude y asistencia para recuperar la identidad tras un robo, sin costo alguno.
Si usted recibió un aviso, puede revisar las explicaciones de beneficios de su seguro de salud, los registros de facturación y la actividad de Medicare o Medicaid, junto con los informes crediticios y los estados de cuenta, para detectar servicios que no reconozca. No proporcione números de la Seguridad Social ni de su plan de salud en respuesta a un mensaje o una llamada inesperados; para solicitar asistencia o inscribirse, utilice primero los canales indicados en el aviso oficial.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
