Brecha de datos de Jeffrey David Reuben: 17 017 personas afectadas

La consulta descubrió, alrededor del 27 de abril de 2026, que un actor no autorizado podría haber accedido a su entorno de red. Según informó, contuvo la amenaza, protegió su entorno interno e inició una investigación con especialistas externos en ciberseguridad.

La investigación forense y la revisión documental concluyeron el 15 de julio de 2026. La revisión determinó que se había accedido a los sistemas afectados del 18 al 19 de abril y que estos contenían información personal de determinadas personas.

El registro BR-0005211 de la Fiscalía General de Texas indica que 17 017 personas se vieron afectadas en todo Estados Unidos. Este es el total nacional comunicado por la consulta.

El mismo registro incluye a 14 172 residentes de Texas. Esta cifra corresponde a un subconjunto estatal incluido en el total de 17 017 personas, no a un grupo adicional que deba sumarse.

El registro oficial enumera nombres, números de la Seguridad Social, números de permisos de conducir, identificadores emitidos por organismos públicos, como pasaportes o documentos de identidad estatales, información de cuentas financieras o tarjetas de pago, información médica e información de seguros de salud.

La información implicada variaba según la persona. Que una categoría aparezca en el registro del incidente no significa que el expediente de cada persona contuviera todos los datos enumerados ni que todos ellos se consultaran conjuntamente.

La notificación confirma el acceso no autorizado a la red y la presencia de información personal en los sistemas afectados. Los documentos públicos no identifican el método de acceso inicial, la causa técnica subyacente ni al actor responsable.

La consulta indicó que, a la fecha de la notificación, no tenía motivos para creer que la información se hubiera utilizado o fuera a utilizarse indebidamente para cometer suplantación de identidad o fraude financiero como consecuencia directa del incidente. Esa declaración no anula el acceso ocurrido ni garantiza que no pueda haber un uso indebido posterior.

Jeffrey David Reuben, M.D. informó de que había contenido la amenaza, protegido sus sistemas internos y recurrido a especialistas externos para evaluar el alcance. La consulta también indicó que sigue evaluando sus controles de seguridad y privacidad.

Se enviaron notificaciones por escrito a las personas afectadas, a quienes se ofrecieron 24 meses de servicios de protección de identidad de Cyberscout. El código personal de inscripción y la fecha límite vigente figuran únicamente en la carta oficial de cada destinatario.

Si ha recibido una notificación, verifique primero su autenticidad a través de un canal de contacto conocido de la consulta o del organismo regulador correspondiente, en lugar de confiar en los enlaces de un mensaje inesperado. Si le han informado de que un identificador o su número de la Seguridad Social se vieron implicados, puede revisar informes de crédito gratuitos y considerar una alerta de fraude o una congelación del crédito, cuando proceda.

Si le han notificado que su información financiera se vio implicada, revise los movimientos de sus cuentas y tarjetas. Si la notificación se refiere a información médica o de seguros, examine los estados de prestaciones y reclamaciones para detectar actividad que no reconozca. Basar las medidas en los datos que figuran en su propia notificación ayuda a mantener una respuesta proporcionada.

Si detecta actividad que no reconoce, contacte directamente con el banco, el proveedor de atención médica o la aseguradora correspondiente y conserve la notificación y los registros de las medidas tomadas. Evitar llamadas o mensajes inesperados que soliciten información personal también puede reducir el riesgo de estafas posteriores.