Filtración de datos de MedRevenu (17 775 personas afectadas)
La filtración de datos de MedRevenu de 2024 consistió en un incidente de seguridad en esta empresa de facturación médica, en el que ciertos archivos podrían haberse obtenido sin autorización.
Tipos de datos expuestos
2 sensibles9- Información médica
- Información del seguro médico
- Nombres
- Fechas de nacimiento
- Números de la seguridad social
- Licencias de conducir
- Documentos de identificación emitidos por el gobierno
- Información de cuentas financieras
- Números de tarjetas de crédito
Acerca de esta brecha de datos
MedRevenu indicó que detectó una interrupción en su red el 12 de diciembre de 2024 o en una fecha cercana.
MedRevenu presta servicios de gestión del ciclo de ingresos y facturación médica a organizaciones de atención sanitaria. El aviso público dirigido a los consumidores identifica a pacientes actuales y antiguos de su cliente Inland Physicians Hospitalist Services entre las personas afectadas.
¿Cuándo ocurrió la filtración?
Según la carta oficial, la interrupción en la red se detectó el 12 de diciembre de 2024 o en una fecha cercana. La investigación determinó que ciertos archivos podrían haberse obtenido sin autorización. La revisión de información electrónica para identificar los registros afectados concluyó el 21 de octubre de 2025, y las cartas dirigidas a los consumidores están fechadas el 3 de febrero de 2026.
¿Qué información podría haberse visto afectada?
Según la persona, la información podría haber incluido nombres, fechas de nacimiento, números del Seguro Social, números de licencias de conducir u otros documentos oficiales de identificación, información del seguro médico y datos médicos, números de cuentas financieras, números de tarjetas de pago y datos de acceso. No todas las categorías se aplicaban a todas las personas.
¿Cuántas personas se vieron afectadas?
El registro actual de brechas de datos del Departamento de Salud y Servicios Humanos de Estados Unidos informa de 17 775 personas afectadas.
¿Qué hizo la organización?
MedRevenu indicó que protegió la red, investigó el incidente con especialistas en ciberseguridad y revisó sus medidas técnicas de protección. En el momento de emitir la notificación, afirmó que no tenía pruebas de que se hubiera hecho un uso indebido de la información personal y ofreció servicios gratuitos de supervisión crediticia a las personas que cumplían los requisitos.
¿Qué deben hacer las personas afectadas?
Quienes hayan recibido la notificación deben revisar sus informes crediticios, tarjetas de pago, cuentas bancarias y estados de cuenta del seguro médico para detectar actividades que no reconozcan. Las personas cuyos datos del Seguro Social o datos financieros se hayan visto afectados también pueden considerar solicitar una congelación del crédito o una alerta de fraude.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
