Brecha de datos de Kettering Health de 2025

Kettering Health declaró que detectó actividad sospechosa el 20 de mayo, protegió el entorno e inició una evaluación del alcance con especialistas externos. Sus preguntas frecuentes oficiales sobre el incidente vinculan el ataque con el grupo de ransomware Interlock. Algunos servicios, incluidos los sistemas telefónicos y de programación de citas, se vieron afectados y se restablecieron por fases. La interrupción operativa y el alcance de los datos personales afectados son medidas distintas.

El registro federal incluyó inicialmente una cifra provisional de al menos 501 personas mientras continuaba la revisión. La posterior revisión de los archivos y la actualización del registro elevaron el total a 1 695 382 personas. La antigua cifra provisional no se suma al nuevo total. Las afirmaciones del actor de amenazas sobre el volumen de datos, publicadas en otras fuentes, tampoco se combinan con este recuento de personas ni se tratan como filas o archivos locales.

El aviso oficial enumera las siguientes categorías, que varían según la persona: nombres, números del Seguro Social, números de cuentas financieras, números de licencias de conducir, información médica y sobre tratamientos, información del seguro médico, información de facturación y reclamaciones, números de pasaporte, nombres de usuario y contraseñas asociadas. No debe suponerse que todos los campos correspondían a todas las personas afectadas.

Se ha eliminado la categoría general anterior, «información sanitaria protegida», porque duplicaba los campos de salud más específicos. La afirmación de las preguntas frecuentes sobre el incidente de que, en aquel momento, no había indicios de acceso a información bancaria almacenada en Epic o MyChart se limita a esos sistemas; no descarta los datos de cuentas financieras que el aviso oficial incluye para determinadas personas. El alcance exacto de los campos se detalla en la carta de notificación de cada persona.

El entorno de producción no tiene ninguna tarea de importación vinculada a la identidad de Kettering Health. Las colecciones de correos electrónicos, nombres de usuario, contraseñas, identidad, teléfonos, IP, campos personales, datos sensibles y datos generales de brechas no contienen ninguna asociación local. Por tanto, las 1 695 382 personas no se presentan como un total de registros locales ni como un conjunto de datos de pacientes en el que se puedan realizar búsquedas, y no se afirma que los campos comunicados aparezcan juntos en datos locales.

El sitio web actual de Kettering Health está operativo y publica tanto el aviso del incidente como las preguntas frecuentes. Si ha recibido un aviso, debe basarse en los campos de su propia carta y verificar cualquier solicitud inesperada relacionada con atención médica, cobros o pagos a través de un canal oficial obtenido por separado, en lugar de utilizar el número de teléfono o el enlace del mensaje. Las preguntas frecuentes de la organización advierten específicamente sobre las llamadas para solicitar pagos que no se hayan acordado de antemano.