Filtración de datos de Lake Washington Vascular (21 500 personas)
La filtración de datos de Lake Washington Vascular de 2025 se produjo tras un acceso no autorizado a la red del proveedor de atención médica y la instalación de malware.
Tipos de datos expuestos
4 sensibles8- Información del seguro médico
- Información médica
- Diagnósticos
- Información sobre tratamientos
- Nombres
- Fechas de nacimiento
- Direcciones físicas
- Documentos de identificación emitidos por el gobierno
Acerca de esta brecha de datos
Según el comunicado de la organización, su equipo de tecnología detectó el ataque poco antes de las 5:00 a. m. del 14 de febrero de 2025 y detuvo el acceso no autorizado.
Lake Washington Vascular es un centro médico de Washington especializado en el diagnóstico y tratamiento de enfermedades vasculares.
¿Cuándo ocurrió la filtración?
El comunicado oficial indica que el intruso accedió a la red e instaló malware el 14 de febrero de 2025. El malware cifró los sistemas de historias clínicas electrónicas y de gestión del centro médico; la organización los restauró a partir de copias de seguridad sin conexión. El incidente se notificó al Departamento de Salud y Servicios Humanos de Estados Unidos el 25 de febrero.
¿Qué información pudo verse afectada?
La organización no pudo determinar con exactitud qué información consultó o extrajo el intruso. Los sistemas afectados contenían nombres, fechas de nacimiento, direcciones, números de identificación de las entidades pagadoras, documentos de identificación emitidos por el gobierno, resultados de pruebas diagnósticas, historiales médicos, diagnósticos e información sobre tratamientos. No necesariamente se vieron afectados todos estos datos de cada persona.
El comunicado señaló expresamente que estos sistemas no almacenaban información de tarjetas de crédito ni datos bancarios.
¿Cuántas personas se vieron afectadas?
El registro de filtraciones del Departamento de Salud y Servicios Humanos de Estados Unidos indica que hubo 21 534 personas afectadas.
¿Qué deben hacer las personas afectadas?
Quienes hayan recibido una notificación deben revisar las explicaciones de beneficios de su seguro médico, la actividad del portal del paciente y los informes crediticios en busca de servicios o transacciones que no reconozcan. Antes de responder a una llamada o un mensaje inesperados que soliciten información de identidad o de salud, verifique la solicitud a través de los canales de contacto confirmados del proveedor de atención médica.
Si detecta actividad sospechosa, contacte directamente con el proveedor de atención médica correspondiente, la aseguradora y, cuando proceda, la agencia de información crediticia. Utilice contraseñas únicas y active la autenticación multifactor siempre que esté disponible.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
