Filtración de datos de Loma Linda University Health
La filtración de datos de Loma Linda University Health de 2026 se produjo cuando, el 25 de mayo de 2026, se subió por error a una plataforma externa de inteligencia artificial un archivo con información limitada de pacientes utilizada con fines de investigación.
La organización no ha publicado la cantidad de afectados, por lo que no se puede ubicar el incidente en esta escala.
Tipos de datos expuestos
2 sensibles3- Números de historial clínico
- Información médica
- Fechas de nacimiento
Acerca de esta brecha de datos
La organización afirma que el incidente no fue un ciberataque ni un acceso no autorizado por parte de un tercero externo. No se ha divulgado públicamente el número total de pacientes afectados.
Loma Linda University Health es un sistema de salud académico de California que gestiona hospitales, clínicas y programas de formación e investigación.
¿Cómo ocurrió el incidente?
El archivo se subió a una herramienta de IA ajena a los sistemas de la organización durante un estudio de investigación aprobado por un comité de revisión institucional. Tras descubrir el incidente, Loma Linda University Health inició una investigación y solicitó a la plataforma que eliminara la información. La notificación no identifica a la persona que subió el archivo, no indica el nombre de la plataforma ni señala cuánto tiempo estuvo accesible el archivo.
¿Qué información se vio afectada?
El archivo podría haber incluido números de historia clínica, fechas de nacimiento e información clínica limitada relacionada con la atención ortopédica. La organización declara expresamente que no se vieron afectados números de la Seguridad Social, información financiera, información sobre seguros ni registros completos de tratamiento.
¿Cómo respondió Loma Linda University Health?
La organización solicitó que se eliminara la información de la plataforma externa e inició una investigación. También afirma que está revisando las políticas, los procedimientos y la formación del personal sobre el uso de tecnologías externas y herramientas de IA.
¿Qué deben hacer los pacientes afectados?
Si ha recibido la notificación, revise los portales de pacientes y los estados de cuenta de los servicios de salud para detectar actividades que no reconozca, y manténgase alerta ante mensajes dirigidos específicamente a usted que hagan un uso indebido de su información de salud. Dado que la organización afirma que no se vieron afectados números de la Seguridad Social ni información financiera, un bloqueo de crédito no es la principal medida de precaución para este incidente. Si tiene preguntas, puede dirigirse a la oficina de cumplimiento normativo indicada en la notificación oficial.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
