Filtración de datos de Mid Michigan Medical Billing Service en 2025

La fuente principal es el aviso de MMMBS sobre un incidente de ciberseguridad, fechado el 2 de enero de 2026. Confirma el acceso a la red el 27 de marzo de 2025, la copia de archivos y su posible consulta, la finalización de la revisión de los datos en torno al 2 de diciembre de 2025, las categorías afectadas, la notificación a las autoridades federales encargadas de hacer cumplir la ley y a los organismos reguladores, y el teléfono de asistencia 833-303-3875.

La segunda fuente es la entrada oficial de HHS/OCR, fechada el 5 de enero de 2026, que indica 28 185 personas, la condición de socio comercial, un incidente de intrusión informática y un servidor de red. Fuente pública sobre la filtración de datos conserva una copia del documento y un enlace al HHS después de que la página del proveedor empezara a devolver un error 404. Las afirmaciones de esa fuente secundaria sobre el autor y el rescate se excluyen porque no figuran en el aviso del proveedor.

MMMBS detectó actividad sospechosa en su red informática, desconectó los sistemas y abrió una investigación. La investigación determinó que una persona desconocida había entrado en la red el 27 de marzo y que se habían copiado archivos, que también podrían haberse consultado. La empresa realizó una revisión detallada para identificar la información y las personas vinculadas a los archivos a los que se había accedido.

La revisión de los datos terminó en torno al 2 de diciembre de 2025. MMMBS notificó a los socios comerciales correspondientes y colaboró con ellos para informar a las personas potencialmente afectadas. El documento público no revela el método de acceso inicial, la cuenta o vulnerabilidad utilizada, la duración exacta del acceso ni la identidad del responsable de la amenaza.

Los campos, que variaban según la persona y el cliente de MMMBS, incluían nombres, fechas de nacimiento, números de permiso de conducir o de identificación emitida por el gobierno, números de pasaporte, números de identificación del empleador y datos biométricos. También se vieron implicados números de tarjetas de pago. Los números de Seguro Social solo estaban presentes en circunstancias limitadas.

Los campos de identidad y financieros pueden aumentar los riesgos de suplantación de identidad, uso indebido al abrir nuevas cuentas o realizar pagos, y phishing dirigido. «Datos biométricos» aparece como una categoría amplia en el aviso del proveedor; esta entrada no presupone ningún subtipo no declarado, como una plantilla facial o una huella dactilar. Si los datos de su tarjeta se han visto implicados, puede revisar las transacciones a través de un canal conocido de su banco.

Los campos sanitarios incluían números de identificación de Medicare o Medicaid, información sobre diagnósticos y tratamientos, números de historia clínica, números de cuenta de pacientes, información sobre seguros de salud y nombres de los proveedores que atendían a los pacientes o los derivaban. Estas categorías pueden revelar información sobre la facturación médica y los proveedores.

Si recibe una notificación, puede revisar las explicaciones de beneficios, la actividad de sus cuentas de paciente y de seguro, los tratamientos o proveedores que no reconozca y los mensajes de facturación inesperados. Aunque una comunicación contenga una historia clínica real, información de una cuenta real o el nombre de un proveedor real, eso no garantiza que sea legítima; verifíquela por separado a través de un canal conocido de su proveedor sanitario o aseguradora.

La cifra de 28 185 corresponde a la población afectada declarada a HHS/OCR y es el total público oficial actual. El número de personas o registros afectados que publica la fuente oficial representa el alcance declarado del incidente. No significa que todas las categorías de datos divulgadas correspondieran a todas las personas.

Como MMMBS es un socio comercial, la información puede corresponder a varios clientes que prestan servicios sanitarios. Los subtotales que puedan publicarse en el futuro por cliente o estado no deben sumarse de nuevo a la cifra nacional del HHS. Aunque el mismo suceso aparezca en avisos de distintos proveedores, no se crea una segunda entrada duplicada para el incidente central de MMMBS.

MMMBS declaró que respondió a la actividad, evaluó y protegió la red, notificó a las entidades y personas vinculadas, revisó las políticas y los procedimientos existentes y reforzó las medidas de seguridad. Notificó a las autoridades federales encargadas de hacer cumplir la ley y a los organismos reguladores. El teléfono de asistencia 833-303-3875 figura como disponible de lunes a viernes, de 8:00 a.m. a 8:00 p.m., hora del este.

Según los campos indicados en su propia carta, puede considerar una congelación del crédito y una alerta de fraude si se ha visto implicado un número de Seguro Social (SSN) o un documento de identificación oficial, revisar las transacciones si se trata de una tarjeta de pago, y revisar las prestaciones y las historias clínicas si se trata de información sanitaria. No comparta una contraseña, un SSN completo ni un código de un solo uso, ni realice pagos en respuesta a un mensaje inesperado que utilice el nombre de MMMBS, de un proveedor o de una aseguradora.