Brecha de datos de Millcreek Pediatrics de 2025

La clínica señala que bloqueó el acceso tras detectar el incidente e inició una investigación con especialistas en ciberseguridad. La revisión determinó que ciertos archivos podrían haber sido consultados u obtenidos sin autorización entre el 17 y el 25 de febrero de 2025. Millcreek Pediatrics concluyó la revisión de los archivos el 27 de octubre y comenzó a notificar a las personas afectadas el 21 de noviembre.

La información variaba según la persona, pero podría haber incluido nombres completos, fechas de nacimiento, números de licencia de conducir o de documentos de identidad estatales, números de historia clínica y de identificación de pacientes, diagnósticos o información sobre afecciones, información sobre los proveedores de atención médica, fechas de prestación de servicios, información sobre reclamaciones de atención médica e información clínica o sobre tratamientos. El aviso señala que los números del Seguro Social también podrían haberse visto afectados en el caso de un número limitado de personas.

Millcreek Pediatrics señala que contuvo el incidente, realizó una investigación forense con especialistas externos y siguió evaluando sus prácticas de seguridad. A la fecha del aviso, indicó que no disponía de pruebas de robo de identidad o fraude financiero relacionados con el incidente. A los destinatarios del aviso cuyos números del Seguro Social estaban entre los datos afectados se les ofreció un servicio gratuito de monitoreo crediticio.

Los destinatarios del aviso deben revisar primero su carta individual para saber qué tipos de datos se mencionan en su caso. Quienes hayan recibido una oferta de monitoreo crediticio deben inscribirse antes del plazo indicado; los demás destinatarios deben revisar sus informes crediticios, las explicaciones de beneficios y los registros del seguro para detectar actividades que no reconozcan.