Brecha de datos de Marshfield Clinic (35 952 personas)

Marshfield Clinic inició una investigación tras detectar actividad inusual en algunas cuentas de correo electrónico de empleados. La revisión determinó que se había accedido a esas cuentas sin autorización entre el 26 y el 27 de agosto.

Las declaraciones públicas no revelan cómo se comprometieron las cuentas ni si se aprovechó alguna vulnerabilidad. Por tanto, no se atribuye el incidente a métodos de ataque o actores de amenazas no confirmados.

Las categorías de información variaban según la persona. El comunicado de la organización enumera nombres, direcciones, números de teléfono, fechas de nacimiento, números de identificación del seguro, números de historia clínica, fechas de atención médica, información sobre tratamientos o diagnósticos, resultados de laboratorio e información sobre medicamentos.

No todas las categorías correspondían a todas las personas. Las fuentes públicas ofrecen información contradictoria sobre los números de la Seguridad Social, y el comunicado de la organización no confirma que ese dato se haya visto afectado; por ello, se excluye de las categorías de datos del catálogo.

La entrada actual de HHS OCR informa de 35 952 personas afectadas por el incidente de correo electrónico de Marshfield Clinic Health System. La entrada en el registro federal se presentó el 7 de noviembre de 2025.

Los números de historia clínica, los diagnósticos, los medicamentos y los identificadores del seguro pueden aumentar el riesgo de fraude sanitario dirigido o de uso indebido de la identidad médica. Las direcciones, los números de teléfono y las fechas de nacimiento pueden hacer que un mensaje que simule una comunicación legítima con el paciente parezca más creíble.

Marshfield Clinic afirmó que había realizado una revisión exhaustiva para identificar la información afectada y que notificaría por carta a las personas correspondientes. La organización también ofreció servicios gratuitos de monitoreo de identidad a las personas afectadas.

Quienes reciban la notificación pueden revisar los estados de cuenta del seguro médico, las facturas médicas y la actividad en el portal del paciente para detectar operaciones que no reconozcan. Ante un mensaje inesperado que afirme provenir de Marshfield Clinic o de una aseguradora, utilice los datos de contacto del sitio web oficial de la organización en lugar de un enlace incluido en el mensaje.