Filtración de datos de Kentucky Mountain Health Alliance (30 830 personas afectadas)
La filtración de datos de Kentucky Mountain Health Alliance en 2025 afectó a 30 830 personas, según el informe de la Fiscalía General de Indiana.
Tipos de datos expuestos
5 sensibles12- Información médica
- Diagnósticos
- Información sobre recetas médicas
- Nombres de proveedores
- Información del seguro médico
- Nombres
- Números de la seguridad social
- Números de licencias de conducir
- Documentos de identificación emitidos por el gobierno
- Números de pasaporte
- Información de cuentas financieras
- Tarjetas de crédito
Acerca de esta brecha de datos
La notificación oficial confirma que una persona no autorizada accedió a determinados archivos de la red de la organización y los obtuvo.
Kentucky Mountain Health Alliance es una organización de atención sanitaria ubicada en Hazard, Kentucky, que utiliza la marca Little Flower Clinic.
¿Cómo ocurrió el incidente?
La organización detectó indicios de acceso no autorizado a su red el 16 de septiembre de 2025 o en torno a esa fecha. Desconectó determinados sistemas, activó su proceso de respuesta a incidentes e investigó lo sucedido con una empresa de ciberseguridad. La investigación determinó que una persona no autorizada había accedido a determinados archivos de la red y los había obtenido; no se divulgó el método técnico utilizado para el acceso inicial. Las personas afectadas recibieron una notificación el 12 de junio de 2026.
¿Qué información se vio afectada?
La información variaba de una persona a otra. Según la información publicada, los datos afectados incluyen nombres, números de la Seguridad Social, números de licencia de conducir o de identificación estatal, números de pasaporte, información sobre cuentas financieras y datos de tarjetas de débito o crédito. También podrían haber figurado diagnósticos y códigos de diagnóstico, afecciones, recetas médicas, datos de proveedores de atención sanitaria, identificadores de Medicare o Medicaid y otra información sobre seguros de salud.
¿Cómo respondió Kentucky Mountain Health Alliance?
La organización desconectó determinados sistemas, investigó lo sucedido con una empresa externa de ciberseguridad e informó del incidente a las autoridades policiales. Indicó que se estaban revisando la seguridad de la red, las políticas y los procedimientos, y que las personas afectadas recibieron un servicio gratuito de monitoreo de la identidad y orientación para protegerse del fraude.
¿Qué deben hacer las personas afectadas?
Si ha recibido una notificación, consulte en su carta las condiciones de inscripción en el servicio de monitoreo de la identidad y revise sus cuentas bancarias y de tarjetas de pago, sus informes de crédito y los estados de cuenta de su seguro de salud para detectar movimientos que no reconozca. Si sus datos afectados incluyen su número de la Seguridad Social o información financiera, puede considerar solicitar una alerta de fraude o una congelación del crédito, según sus circunstancias. Si detecta reclamaciones sospechosas al seguro de salud, debe comunicarlas a su aseguradora.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
