Filtración de datos de Mazzola Mardon (2 123 personas afectadas)
La filtración de datos de Mazzola Mardon de 2025 afectó a 2 123 personas, según el registro del HHS. El incidente involucró información de miembros del Management-ILA Managed Health Care Trust Fund, al que el bufete prestaba servicios.
Tipos de datos expuestos
7 sensibles14- Información médica
- Diagnósticos
- Información sobre tratamientos
- Información sobre recetas médicas
- Números de historial clínico
- Nombres de proveedores
- Información del seguro médico
- Nombres
- Direcciones físicas
- Fechas de nacimiento
- Números de la seguridad social
- Números de licencias de conducir
- Documentos de identificación emitidos por el gobierno
- Información de cuentas financieras
Acerca de esta brecha de datos
Mazzola Mardon es un bufete de abogados de Nueva York que presta servicios jurídicos a sindicatos y fondos de pensiones, de salud y de prestaciones sociales.
¿Cómo ocurrió el incidente?
Según el resumen del incidente divulgado públicamente, se investigó una actividad inusual en la red del bufete y se determinó que una persona no autorizada había accedido a la red y descargado archivos el 8 de agosto de 2025. La revisión de los archivos afectados concluyó el 27 de enero de 2026, y las notificaciones individuales se enviaron por correo el 23 de marzo de 2026.
¿Qué información se vio afectada?
La información variaba de una persona a otra. Según lo divulgado, incluía nombres, direcciones, fechas de nacimiento, números del Seguro Social, números de licencia de conducir o de identificación estatal e información de cuentas financieras. También podrían haberse visto afectados datos sobre afecciones mentales o físicas, diagnósticos y tratamientos, fechas de atención, nombres de proveedores, tipos de procedimientos, prescripciones médicas, números de expediente médico, identificadores de Medicare, información del seguro médico y datos de facturación o de solicitudes de reembolso.
¿Cómo respondió Mazzola Mardon?
El bufete indicó que había enviado notificaciones por correo a las personas afectadas y que estaba revisando y reforzando sus prácticas de ciberseguridad para ayudar a prevenir incidentes similares. El registro del HHS clasifica el suceso como un incidente de intrusión informática o de TI relacionado con un servidor de red.
¿Qué deben hacer las personas afectadas?
Si ha recibido una notificación, revise sus informes crediticios y sus cuentas financieras en busca de transacciones que no reconozca. Examine también las explicaciones de beneficios de su seguro médico, las facturas médicas y los registros para detectar servicios que no haya recibido. Si encuentra alguna anotación sospechosa, contacte directamente con la institución financiera, la aseguradora de salud o el proveedor de atención médica correspondiente.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información