[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f10n540m5jcydw":3,"$f1gsvth79fma47":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":50,"seoTitle":8,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":4,"isSpamList":53,"isMalware":53,"company":54},"6a4cf05d98207b5b0ace5f47","McLeod Physician Associates II - Dillon Family Medicine 2025","McLeod Physician Associates II - Dillon Family Medicine 2025 Filtración de datos","mcleod-physician-associates-ii-dillon-family-medicine-2025","mcleodhealth.org","2025-10-17T00:00:00.000Z","2026-07-07T12:26:05.495Z","2026-10-10T10:09:23.959Z","Manual reviewed breach record","",[],19553,"known",null,"unknown","es",[23,24,25,26,21,27,28,29,30,31],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[45,46,47,48,49],"Names","Dates of birth","Social security numbers","Personal health data","Health insurance information","\u003Cp>La filtración de datos de McLeod Physician Associates II - Dillon Family Medicine 2025 fue un incidente de acceso no autorizado detectado en un único servidor de la unidad Dillon Family Medicine, perteneciente a una red de atención médica con sede en Carolina del Sur. El servidor se encuentra en proceso de retirada. La organización anunció el 5 de marzo de 2026 que había encontrado un archivo sospechoso en este servidor y que había iniciado una investigación. Posteriormente, se anunció que el 14 de abril de 2026, como resultado de la investigación, se había determinado que un tercero no autorizado había accedido al servidor que contenía información de pacientes de Dillon Family Medicine entre el 17 de octubre de 2025 y el 18 de octubre de 2025. Se indicó que el incidente no afectaba a los sistemas en funcionamiento de McLeod Health, como el sistema de historias clínicas electrónicas que utiliza la institución, sino que se limitaba a un servidor.\u003C\u002Fp>\u003Cp>Este registro se ha mantenido separado para mostrar que el incidente no se limita a un acceso técnico a un sistema, sino que constituye una filtración de datos de salud que supone un riesgo elevado para la identidad y la privacidad médica de los pacientes. Los archivos afectados podrían haber incluido nombres, fechas de nacimiento, números de la seguridad social e información relacionada con la atención de los pacientes. El comunicado oficial citó como ejemplos diagnósticos, información sobre medicamentos, resultados de pruebas, imágenes médicas, información del seguro médico e información sobre tratamientos. En conjunto, estos datos suponen un riesgo crítico de suplantación de identidad, uso indebido del seguro médico, reclamaciones fraudulentas de gastos médicos, fraudes dirigidos y ataques personalizados de ingeniería social.\u003C\u002Fp>\u003Ch2>Tipos de datos filtrados y riesgos\u003C\u002Fh2>\u003Cp>Las categorías de datos respaldadas por la información disponible sobre este incidente son nombres, fechas de nacimiento, números de la seguridad social, datos personales de salud e información del seguro médico. Los campos clínicos detallados, como diagnósticos, medicamentos, resultados de pruebas, imágenes médicas e información sobre tratamientos, se incluyen en la categoría de datos personales de salud en lugar de constituir categorías canónicas separadas en el sistema. Esta decisión no se tomó para ocultar la naturaleza clínica del incidente, sino para mantener las categorías de datos coherentes y verificables dentro de la estructura de clasificación existente. No debe darse por hecho que todos los pacientes tengan los mismos campos afectados; el alcance descrito indica que los campos que podrían figurar en los archivos correspondientes pueden variar de una persona a otra.\u003C\u002Fp>\u003Cp>El número de la seguridad social y la fecha de nacimiento son datos difíciles de cambiar, lo que aumenta el riesgo de suplantación de identidad. Combinados con el nombre, pueden facilitar solicitudes de préstamos, la apertura de cuentas falsas, fraudes fiscales o relacionados con servicios públicos y la elusión de los procesos de verificación de identidad. Más allá de los perjuicios económicos, la información del seguro médico y de la atención clínica puede dar lugar a una suplantación de identidad médica. Con estos datos, un atacante puede presentar una reclamación fraudulenta de gastos médicos, utilizar indebidamente una cuenta de seguro o realizar ataques personalizados y creíbles mediante llamadas, correos electrónicos y mensajes de texto. En el caso de las personas cuyos datos incluyen imágenes médicas, resultados de pruebas o información diagnóstica, las implicaciones para la privacidad también son especialmente sensibles.\u003C\u002Fp>\u003Ch2>Alcance verificado y limitaciones\u003C\u002Fh2>\u003Cp>La cronología del incidente está respaldada por el comunicado oficial de la entidad. El archivo sospechoso se detectó el 5 de marzo de 2026 y, como resultado de la investigación, el 14 de abril de 2026 se determinó que el acceso no autorizado había tenido lugar entre el 17 de octubre de 2025 y el 18 de octubre de 2025. Se anunció que el envío de cartas de notificación a determinados pacientes de Dillon Family Medicine comenzó el 4 de junio de 2026. El número total de personas afectadas que figura en la notificación de la vulneración de datos de salud es de 19 553. La lista del estado de Carolina del Sur desglosa 16 788 residentes del estado; esta cifra se considera el alcance de la notificación local, no el número total de personas afectadas.\u003C\u002Fp>\u003Cp>Este registro no implica que todos los sistemas de McLeod Health estén afectados. El comunicado oficial indica que el incidente se limita al servidor de Dillon Family Medicine que se encuentra en proceso de retirada y que no afecta a los sistemas en funcionamiento de la organización, como el sistema de historias clínicas electrónicas que utiliza actualmente. Esta limitación es importante porque identifica con precisión la naturaleza del repositorio de datos afectado sin ampliar el alcance del incidente. Sin embargo, cuando la identificación del paciente, el número de la seguridad social y la información de atención médica se almacenan juntos en un único servidor, el nivel de riesgo sigue siendo elevado. Las cifras y los campos de datos del registro deben evaluarse dentro de este alcance limitado.\u003C\u002Fp>\u003Ch2>Grupos de usuarios en riesgo\u003C\u002Fh2>\u003Cp>El grupo de mayor riesgo lo forman las personas que son o han sido pacientes de Dillon Family Medicine y cuya información podría haber figurado en los archivos objeto de la notificación. Según el aviso de la entidad, las personas afectadas parecen ser determinados pacientes de Dillon Family Medicine. Por este motivo, no sería correcto incluir dentro del mismo alcance a quienes recibieron atención en otra unidad de la red McLeod Health pero no figuran en los archivos de Dillon Family Medicine. Las personas que no tengan clara su situación deben comprobar si han recibido una carta de notificación, revisar la correspondencia que pudiera haberse enviado a su antigua dirección y consultar los registros de su seguro médico.\u003C\u002Fp>\u003Cp>Los pacientes cuyos datos incluyen un número de la seguridad social corren un mayor riesgo de suplantación de identidad. Para los pacientes con información sobre diagnósticos, medicamentos, resultados de pruebas, imágenes médicas o tratamientos, el riesgo no es solo económico; pueden producirse consecuencias como historias clínicas incorrectas, operaciones no reconocidas en los estados de cuenta del seguro, vulneraciones de la privacidad médica o intentos de ejercer presión personal. Las personas cuyos datos incluyen información del seguro médico deben prestar especial atención a las solicitudes de atención médica que no reconozcan y a los movimientos inusuales en sus cuentas de seguro. Si los datos de identidad y de salud están afectados a la vez, el nivel de riesgo debe considerarse crítico.\u003C\u002Fp>\u003Ch2>Medidas urgentes que deben tomarse\u003C\u002Fh2>\u003Cp>Las personas que reciban una notificación deben revisar primero con atención la información de la carta sobre protección de la identidad y la línea de asistencia. Si se ofrece un servicio de protección de la identidad, conviene evaluarlo antes de que venza el plazo de inscripción. Quienes tengan números de la seguridad social que podrían haberse visto afectados deben dificultar la apertura de nuevas cuentas mediante las opciones de congelación del crédito o alerta de fraude. Si en los informes crediticios aparece una solicitud, un cambio de dirección, una cuenta nueva o un registro de cobro de deudas que no reconozcan, deben presentar una reclamación por escrito ante las entidades correspondientes y conservar los registros.\u003C\u002Fp>\u003Cp>En el ámbito sanitario, deben revisarse periódicamente los estados de cuenta del seguro, los estados de facturación, los registros del portal del paciente y las solicitudes de atención médica. Si se detecta un examen médico, una receta, una prueba de imagen, otra prueba, un procedimiento o una reclamación al seguro que no se reconozca, debe contactarse cuanto antes con la aseguradora médica y con el proveedor de atención médica correspondiente. Desconfíe de las solicitudes de autenticación recibidas por teléfono, correo electrónico o mensaje de texto; aunque quien llame mencione correctamente el nombre de la institución, no comparta su número de la seguridad social, su fecha de nacimiento ni la información de su seguro a través del enlace. Confirme la información únicamente mediante contacto directo a través de los canales oficiales de comunicación de la institución.\u003C\u002Fp>\u003Ch2>Estrategias de seguridad a largo plazo\u003C\u002Fh2>\u003Cp>En este caso, el riesgo no se limita al período de envío de las cartas de notificación. El número de la seguridad social y la fecha de nacimiento son datos de identificación permanentes; la información de salud es información privada que no pierde su valor con el tiempo. Las personas afectadas deben revisar periódicamente sus informes crediticios, estar atentas a las solicitudes fraudulentas de devolución antes de la temporada de impuestos y seguir vigilando los registros de su seguro médico durante un período prolongado. Los indicios de suplantación de identidad médica pueden detectarse más tarde que los de suplantación de identidad financiera; por ello, deben tenerse en cuenta incluso las operaciones de pequeño importe que no se reconozcan en los estados de cuenta del seguro.\u003C\u002Fp>\u003Cp>En el ámbito organizativo, también es importante supervisar la seguridad de los servidores retirados o en transición. Cuando los sistemas retirados no se supervisan con la misma frecuencia que los sistemas de producción en funcionamiento, los archivos de pacientes que permanecen en ellos pueden convertirse en objetivos para los atacantes. Las organizaciones de atención médica deben auditar periódicamente su inventario de datos, los registros de acceso, los procesos de eliminación de copias de seguridad, los procedimientos de retirada de sistemas y las etapas de revisión por terceros. Retirar sistemas sin saber qué archivos de pacientes, qué campos de identidad y qué documentos clínicos permanecen en los servidores antiguos puede retrasar la notificación y la evaluación de riesgos tras un incidente.\u003C\u002Fp>\u003Ch2>Revisión del registro y medidas para el usuario\u003C\u002Fh2>\u003Cp>Los usuarios que vean el registro McLeod Physician Associates II - Dillon Family Medicine 2025 en Leakdata deben interpretar el resultado en el contexto de Dillon Family Medicine. Aunque el registro lleva el nombre de McLeod Health, el alcance comunicado oficialmente se limita a un servidor concreto de Dillon Family Medicine. Si usted ha sido paciente de esta unidad, debe revisar conjuntamente sus antiguas direcciones postales, las cartas de notificación, los estados de cuenta del seguro y los informes crediticios. Los campos de datos especificados en su carta de notificación tienen prioridad para evaluar su caso; no debe suponerse que todas las personas tengan los mismos campos clínicos o de identidad afectados.\u003C\u002Fp>\u003Cp>La fecha de este registro corresponde al inicio del incidente, el 17 de octubre de 2025; la detección tuvo lugar el 5 de marzo de 2026, la verificación del acceso no autorizado se produjo el 14 de abril de 2026 y las notificaciones a los pacientes comenzaron el 4 de junio de 2026. Los usuarios deben tener en cuenta esta distinción entre fechas al evaluar los resultados. Si se detectan indicios de uso indebido, debe contactarse sin demora con el banco, la agencia de información crediticia, la aseguradora médica y el proveedor de atención médica; las reclamaciones, las congelaciones de crédito, las notificaciones y las conversaciones con la línea de asistencia deben documentarse por escrito. Esto permite una defensa más sólida y verificable frente al riesgo de suplantación de identidad tanto financiera como médica.\u003C\u002Fp>","McLeod Physician Associates II - Dillon Family Medicine 2025 Filtración de datos. Se reportan 19,6 mil registros. Datos reportados: Nombres, Fechas de…","\u002Fuploads\u002Flogo\u002Fmcleod-physician-associates-ii-dillon-family-medicine-2025.png",false,{"name":55,"sector":56,"country":57,"website":10,"websiteArchiveUrl":15,"websiteStatus":15,"websiteCheckedAt":19},"McLeod Physician Associates II \u002F Dillon Family Medicine","Healthcare \u002F Family Medicine","United States",{"success":4,"breaches":59},[60,61,68,75],{"slug":9,"title":8,"companyName":55,"logoUrl":52,"breachDate":11,"affectedCount":17,"affectedCountStatus":18},{"slug":62,"title":63,"companyName":64,"logoUrl":65,"breachDate":66,"affectedCount":67,"affectedCountStatus":18},"medela","Medela Filtración de datos","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":74,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Incidente de seguridad de los datos de Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":81,"affectedCountStatus":18},"elekta-2026-data-breach","Filtración de datos de Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576]