[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1pog4zkvbesi4":3,"$f5hvcqhxgld4l":68},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":58,"seoTitle":59,"seoDescription":60,"logoUrl":61,"isVerified":4,"isSensitive":4,"isSpamList":62,"isMalware":62,"company":63},"6a66d09fbad650f30b021a65","MCBS2025","Brecha de datos de MCBS de 2025","mcbs-2025","mcbs.com","2025-09-22T00:00:00.000Z","2026-07-27T03:29:35.336Z","2026-10-09T23:13:27.132Z","Confirmed unauthorized network access; files may have been accessed or removed","https:\u002F\u002Fwww.mcbs.com\u002Fdata-breach-2025\u002F",[15,17,18],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf","https:\u002F\u002Fwww.hipaajournal.com\u002Fdata-breach-round-up-july-6-2026\u002F",1261464,"known",null,"unknown","es",[25,26,27,28,23,29,30,31,32,33],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[47,48,49,50,51,52,53,54,55,56,57],"Names","Physical addresses","Social Security numbers","Dates of birth","Health plan beneficiary numbers","Health insurance policy and subscriber IDs","Other health insurance information","Medical histories","Mental or physical conditions","Medical treatment information","Diagnoses","\u003Cp>\u003Cstrong>La brecha de datos de MCBS de 2025\u003C\u002Fstrong> fue un incidente de acceso no autorizado a la red de MCBS, LLC, una empresa que presta servicios de facturación y gestión administrativa a organizaciones sanitarias, ocurrido del 22 al 26 de septiembre de 2025. La empresa detectó la actividad alrededor del 25 de septiembre y protegió la red. El registro actual de la Oficina de Derechos Civiles del Departamento de Salud y Servicios Humanos de Estados Unidos indica que resultaron afectadas 1 261 464 personas.\u003C\u002Fp>\n\u003Cp>MCBS no es un proveedor de atención sanitaria, sino un socio comercial que procesa información de pacientes para sus clientes. Por tanto, el incidente afectó a información personal e información de salud protegida vinculada a siete organizaciones sanitarias.\u003C\u002Fp>\n\u003Ch2>¿Cómo se confirmó la brecha?\u003C\u002Fh2>\n\u003Cp>MCBS confirmó en su propio aviso público que se había producido un acceso no autorizado a su red. Una investigación forense realizada con especialistas en ciberseguridad determinó que un usuario no autorizado estuvo presente en los sistemas entre el 22 y el 26 de septiembre. Esta intrusión confirmada en la red se notificó en el portal federal del HHS como un incidente de piratería informática\u002FIT que afectó a un servidor de red.\u003C\u002Fp>\n\u003Cp>La empresa indicó que era posible que se hubiera accedido a algunos archivos o que se hubieran extraído; no afirmó que la exfiltración fuera un hallazgo concluyente. Por ello, este registro confirma una brecha real y notificada, sin presentar el robo de datos como un hecho seguro. HIPAA Journal también informa del mismo periodo identificado en la investigación forense y de la posible obtención de información.\u003C\u002Fp>\n\u003Ch2>¿Cuál fue la cronología del incidente y de la revisión?\u003C\u002Fh2>\n\u003Cp>La fecha del incidente se basa en la actividad técnica más temprana que puede verificarse en fuentes públicas. MCBS detectó actividad no autorizada alrededor del 25 de septiembre, contuvo el incidente e inició una investigación; el periodo terminó el 26 de septiembre. La fecha de detección no sustituye a la fecha de inicio, que es anterior.\u003C\u002Fp>\n\u003Cp>La empresa revisó manualmente los archivos potencialmente afectados y determinó el 28 de mayo de 2026 que podrían haber contenido información personal y de salud. El incidente se notificó al HHS OCR el 26 de junio de 2026 y posteriormente apareció en la lista federal con un alcance de 1 261 464 personas. La duración de la revisión refleja el trabajo necesario para vincular los archivos de distintos clientes con las personas y los campos de datos correspondientes.\u003C\u002Fp>\n\u003Ch2>¿Qué información de identidad y de seguros se vio afectada?\u003C\u002Fh2>\n\u003Cp>Los campos de identidad comunicados fueron nombres, direcciones físicas, fechas de nacimiento y números del Seguro Social. También podrían haberse visto afectados números de beneficiario de planes de salud, números de pólizas de seguro médico o de identificación de afiliados, y otra información de seguros. Los recuentos de personas, los campos de datos y las afirmaciones de actores de amenazas que no se han verificado no se consideran parte del alcance público del incidente.\u003C\u002Fp>\n\u003Cp>Los números del Seguro Social y las fechas de nacimiento son identificadores de larga duración, y su combinación con identificadores de seguros puede aumentar el riesgo de fraude mediante la apertura de nuevas cuentas, reclamaciones médicas falsas o phishing dirigido. La empresa afirmó que no tenía pruebas de robo de identidad relacionado con el incidente. La ausencia de un uso indebido detectado no significa que la exposición no genere riesgos futuros.\u003C\u002Fp>\n\u003Ch2>¿Qué información médica podría haberse visto afectada?\u003C\u002Fh2>\n\u003Cp>Las categorías de datos médicos fueron antecedentes médicos, afecciones mentales o físicas, información sobre tratamientos médicos e información sobre diagnósticos. Estas categorías pueden revelar contexto sensible tanto sobre la atención recibida en el pasado como sobre una afección de salud en curso. Las fuentes no confirman por separado la presencia de resultados de laboratorio, recetas, imágenes ni números de historia clínica, por lo que esos campos no se deducen ni se añaden.\u003C\u002Fp>\n\u003Cp>MCBS presta servicios de facturación y gestión a proveedores de atención sanitaria. Esa función explica por qué los campos de identidad y de seguros podrían figurar en el mismo conjunto de archivos que la información clínica. El HHS clasifica a la empresa como socio comercial; las entidades cubiertas afectadas no se presentan como si cada una hubiera sufrido un ataque independiente.\u003C\u002Fp>\n\u003Ch2>¿Cómo debe interpretarse el alcance de 1 261 464 personas?\u003C\u002Fh2>\n\u003Cp>El número de personas o registros afectados publicado por la fuente oficial representa el alcance notificado del incidente. No significa que todas las categorías de datos comunicadas correspondieran a todas las personas. El aviso público inicial de MCBS no indicaba una cifra, y el informe de HIPAA Journal de principios de julio señalaba que el total aún no se conocía. La cifra publicada posteriormente por el regulador es el dato actual verificado que sustituye a esa incertidumbre anterior en esta entrada.\u003C\u002Fp>\n\u003Cp>La empresa enumera como entidades cubiertas a C&C MD PC, Nuclear Medicine and Pathology Associates, Radiation Oncology Associates, SkinPath Solutions, South Georgia Radiology Consultants, Stephen W. Brown & Radiology Associates of Augusta y Vascular Radiology Associates II. El total federal no se redistribuye entre ellas, no se cuenta siete veces ni se divide en subtotales inventados.\u003C\u002Fp>\n\u003Ch2>¿Qué deben hacer las personas afectadas?\u003C\u002Fh2>\n\u003Cp>En su aviso público, MCBS recomendó revisar periódicamente la actividad de las cuentas financieras y considerar una alerta de fraude gratuita de un año de duración o una congelación del crédito. HIPAA Journal informó de que se ofrecieron a las personas afectadas 12 meses de seguimiento crediticio y protección contra el robo de identidad. Si usted recibe una notificación, siga el procedimiento de inscripción y tenga en cuenta el alcance específico indicado en su carta.\u003C\u002Fp>\n\u003Cp>Además de revisar sus informes de crédito, examine los documentos explicativos de su seguro médico para detectar servicios, proveedores o reclamaciones que no reconozca. Verifique a través de un canal oficial conocido cualquier solicitud inesperada de pago o de verificación de identidad que se haga en nombre de MCBS o de un proveedor asociado. LeakData no publica datos personales, médicos ni de seguros; únicamente documenta metadatos verificados del incidente.\u003C\u002Fp>","Brecha de datos de MCBS de 2025 (1,3 Millones Registros reportados)","Brecha de datos de MCBS de 2025. Se reportan 1,3 millones registros. Datos reportados: Nombres, Direcciones físicas, Números de la seguridad social. Revise el…","\u002Fuploads\u002Flogo\u002Fmcbs_com.jpg",false,{"name":64,"sector":65,"country":66,"website":10,"websiteArchiveUrl":67,"websiteStatus":67,"websiteCheckedAt":21},"MCBS, LLC","Healthcare","United States","",{"success":4,"breaches":69},[70,77,85,92],{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":20},"mckesson-2026-data-breach","Filtración de datos de McKesson en 2026","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":84},"medical-express-psi-2026","Filtración de datos de Medical Express PSI (870+ personas afectadas)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":90,"affectedCount":21,"affectedCountStatus":91},"clover-health-2026","Brecha de datos de Clover Health de 2026","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":93,"title":94,"companyName":95,"logoUrl":96,"breachDate":97,"affectedCount":21,"affectedCountStatus":91},"amgen-2026","Filtración de datos de Amgen de 2026","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]