Brecha de datos en el correo electrónico de Methodist Homes en mayo de 2025
La brecha de datos de mayo de 2025 en el correo electrónico de Methodist Homes implicó el acceso no autorizado a la cuenta de correo de un empleado y la obtención de información personal o de salud de algunos residentes, empleados y candidatos a puestos de trabajo.
Tipos de datos expuestos
2 sensibles8- Información médica
- Información del seguro médico
- Nombres
- Números de la seguridad social
- Fechas de nacimiento
- Documentos de identificación oficial
- Números de pasaporte
- Números de licencias de conducir
Acerca de esta brecha de datos
La Oficina de Derechos Civiles del Departamento de Salud y Servicios Humanos de Estados Unidos registró el suceso como un incidente de intrusión informática/tecnología de la información relacionado con el correo electrónico e informó de 1 406 personas afectadas.
Cronología verificada del incidente
Methodist Homes detectó actividad no autorizada el 21 de mayo de 2025. Su investigación determinó que una persona no autorizada accedió a la cuenta del empleado entre el 8 y el 21 de mayo de 2025 y obtuvo parte de la información que contenía. El 5 de enero de 2026 se enviaron notificaciones por correo postal a las personas cuyas direcciones se pudieron identificar.
¿Qué información pudo verse afectada?
El alcance varía según la persona y su relación con la organización. En el caso de los residentes, los nombres podrían haber figurado junto con números del Seguro Social, fechas de nacimiento, números de Medicare o información sobre tratamientos y afecciones médicas. Para las personas que no son residentes, la notificación enumera nombres junto con números del Seguro Social, números de pasaporte, números de licencia de conducir o de documento de identidad estatal, información sobre el historial médico, información del seguro de salud y datos de inicio de sesión en línea.
Cómo respondió la organización
Methodist Homes afirma que protegió la cuenta, investigó lo sucedido con especialistas en ciberseguridad y notificó el incidente a las autoridades estatales competentes y a la autoridad federal de salud. Ofreció servicios gratuitos de seguimiento del crédito a las personas cuyos números del Seguro Social se vieron afectados.
¿Qué deberían hacer las personas afectadas?
Los destinatarios deberían guiarse por los tipos de datos identificados en su notificación individual. Las personas cuya información de salud o de Medicare se haya visto afectada pueden revisar los estados de cuenta y los registros de servicios recibidos, mientras que aquellas cuyos datos de identidad se hayan visto afectados pueden revisar sus informes de crédito. Toda persona cuyos datos de inicio de sesión en línea se hayan visto afectados debería cambiar la contraseña correspondiente a través del canal oficial del servicio y actualizar las demás cuentas en las que utilizaba esa misma contraseña.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información