Brecha de datos de Lena Health (3 651 personas)
La brecha de datos de Lena Health fue notificada por Bloom Circle, Inc., que opera con el nombre de Lena Health, a la Oficina de Derechos Civiles del Departamento de Salud y Servicios Humanos de Estados Unidos el 13 de marzo de 2026.
Tipos de datos expuestos
1 sensibles2- Información médica
- Nombres
Acerca de esta brecha de datos
El registro oficial de HHS indica que hubo 3 651 personas afectadas y clasifica el suceso como un “Ataque informático/incidente de TI” que involucró un servidor de red. No se hicieron públicas las fechas en que se produjo y se detectó el incidente.
Lena Health es una plataforma con sede en Houston que combina labores de contacto asistidas por inteligencia artificial con orientación a cargo de personas para facilitar el acceso a los servicios de salud y la coordinación de la atención. El registro de HHS identifica a la organización como un socio comercial que presta servicios a proveedores de atención sanitaria.
¿Qué se sabe sobre la brecha?
El portal oficial de brechas de HHS confirma que se trató de un incidente informático que involucró un servidor de red y a un socio comercial. Los registros oficiales públicos no identifican el método de acceso inicial, la duración del acceso ni a ninguna persona o grupo responsable. Por tanto, no se presenta como un hecho ningún método técnico ni ninguna atribución a un actor de amenazas que no se hayan verificado.
¿Qué información se vio afectada?
El registro de la Fiscalía General de Texas indica que se vieron afectados los nombres y la información médica de 403 residentes de Texas vinculados a Houston Methodist, cliente de Lena Health. La documentación presentada también enumera una categoría adicional sin definirla, por lo que esa categoría no especificada no se incluye en la lista de tipos de datos. Aunque el registro de HHS confirma un total de 3 651 personas afectadas, no publica una lista más detallada de los campos de datos correspondientes al conjunto de esas personas.
¿Por qué no se considera Houston Methodist una brecha independiente?
La documentación presentada sobre Houston Methodist corresponde al subconjunto de personas de este cliente que se vieron afectadas por el incidente de Lena Health. El registro del proveedor en HHS y la documentación del cliente presentada en Texas están vinculados por la relación entre las organizaciones, el periodo del incidente y la población afectada, por lo que el subconjunto de 403 personas no se contabiliza como una segunda brecha independiente.
¿Qué deberían hacer las personas afectadas?
Quienes hayan recibido una notificación deberían verificar, a través de los canales oficiales de comunicación, cualquier mensaje inesperado sobre atención médica, altas médicas o derivaciones que afirme proceder de Lena Health o de su proveedor de atención sanitaria. También deberían revisar los documentos explicativos de su seguro de salud y sus historias clínicas, informar al proveedor o a la aseguradora correspondiente de cualquier servicio que no reconozcan y seguir las indicaciones específicas de la organización que figuren en su carta de notificación.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
