Filtración de datos de Legend Senior Living (37 805 afectados)
La filtración de datos de Legend Senior Living de 2025 afectó a 37 805 personas, según el informe de la Fiscalía General de Indiana. La notificación oficial indica que una persona no autorizada pudo haber accedido a ciertos sistemas de la empresa y consultado o copiado archivos.
Tipos de datos expuestos
2 sensibles9- Información médica
- Información del seguro médico
- Nombres
- Direcciones físicas
- Números de la seguridad social
- Números de licencias de conducir
- Documentos de identificación emitidos por el gobierno
- Números de pasaporte
- Información de cuentas financieras
Acerca de esta brecha de datos
Legend Senior Living opera comunidades residenciales para personas mayores en Estados Unidos que ofrecen servicios de vida independiente, vida asistida y atención a personas con problemas de memoria.
¿Cómo ocurrió el incidente?
La investigación determinó que una persona no autorizada accedió a ciertos sistemas entre el 27 de julio y el 15 de agosto de 2025 y pudo haber consultado o copiado determinados archivos almacenados en ellos. La empresa protegió sus sistemas y realizó una revisión detallada de los archivos afectados. La revisión preliminar concluyó el 12 de marzo de 2026 y se notificó a las personas afectadas el 10 de abril de 2026.
¿Qué información se vio afectada?
La información variaba según la persona. Las notificaciones estatales y los resúmenes de las notificaciones mencionan nombres, direcciones, números de la Seguridad Social, números de licencia de conducir, documentos de identificación oficiales como pasaportes, información de cuentas financieras, información médica e información sobre seguros de salud. No indican que todos los tipos de información se vieran afectados en el caso de cada persona.
¿Cómo respondió Legend Senior Living?
La empresa evaluó la seguridad de sus sistemas, investigó el alcance del incidente y cotejó los registros de archivos y direcciones para identificar a las personas afectadas. Indicó que se había notificado a las autoridades federales encargadas de hacer cumplir la ley y a los organismos reguladores pertinentes, que se estaban revisando las políticas de seguridad y que se había ofrecido a las personas afectadas un servicio gratuito de monitoreo de crédito y protección contra el robo de identidad.
¿Qué deberían hacer las personas afectadas?
Si recibió una notificación, debería consultar su carta para conocer las condiciones de inscripción en el servicio gratuito de protección y revisar sus cuentas bancarias, informes de crédito, estados de cuenta del seguro de salud y facturas médicas en busca de actividad que no reconozca. Si su número de la Seguridad Social o su información financiera se vieron afectados, puede considerar una alerta de fraude o un congelamiento de crédito según sus circunstancias, y debería verificar por su cuenta cualquier solicitud inesperada de atención médica o de pago.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información