Brecha de datos de ModMed (198 795 personas afectadas)

ModMed detectó actividad sospechosa en sus servidores el 21 de julio de 2025. Su investigación confirmó que el acceso no autorizado se produjo los días 9 y 10 de julio y que se copiaron archivos con información sensible.

Los comunicados públicos de la empresa no identifican el método de acceso inicial, ninguna vulnerabilidad de software explotada ni al responsable. Por ello, el incidente no se atribuye a una técnica de ataque ni a un actor de amenazas cuya participación no esté confirmada.

Las categorías de datos variaban según la persona. Según la información divulgada, los datos afectados podrían haber incluido nombres, fechas de nacimiento, direcciones, números de teléfono, direcciones de correo electrónico, números de la Seguridad Social, números de licencia de conducir u otros números de identificación emitidos por organismos públicos.

En el caso de algunas personas, también podrían haberse visto afectados números de historia clínica y de cuenta del paciente, nombres de proveedores de atención médica y de consultorios, códigos de facturación y diagnóstico, información sobre recetas o medicamentos, detalles sobre diagnósticos y tratamientos e información de seguros de salud. La información bancaria o de cuentas financieras también figuraba entre las categorías comunicadas como afectadas. ModMed afirmó que no se vieron afectadas historias clínicas completas.

El registro de HHS OCR informa de 198 795 personas afectadas por el incidente de hackeo/IT en un servidor de red. Esta cifra corresponde al total de personas afectadas por el incidente; no significa que todas las categorías de datos enumeradas quedaran expuestas en el caso de cada persona.

Los datos de identificación, como los números de la Seguridad Social, las fechas de nacimiento y las direcciones, pueden aumentar el riesgo de robo de identidad, solicitudes fraudulentas de apertura de cuentas o fraude fiscal cuando se combinan. La información de cuentas financieras y de documentos de identificación oficiales también puede utilizarse en intentos de fraude.

Los datos médicos, de recetas, de seguros y de proveedores de atención médica pueden ayudar a un atacante a elaborar mensajes dirigidos que parezcan hacer referencia a una relación asistencial real. Que los datos de salud parezcan correctos no demuestra que el remitente esté autorizado.

ModMed inició una investigación, revisó los archivos afectados y notificó a los proveedores de atención médica pertinentes el 19 de septiembre de 2025. El envío postal de cartas de notificación individuales comenzó el 17 de octubre de 2025.

A las personas cuyos números de la Seguridad Social se vieron afectados se les ofrecieron servicios gratuitos de monitoreo del crédito y protección frente al robo de identidad. La empresa también afirmó que adoptó medidas de seguridad adicionales destinadas a prevenir incidentes similares.

Quienes reciban una notificación pueden revisar sus informes de crédito, cuentas bancarias, estados de cuenta del seguro de salud y facturas médicas para detectar movimientos o cargos que no reconozcan. Si se vio afectado un número de la Seguridad Social, puede ser conveniente solicitar una congelación del crédito o una alerta de fraude.

Si recibe un mensaje inesperado que afirma proceder de ModMed, de un consultorio médico o de una aseguradora, utilice el canal de contacto oficial de la organización antes de seguir un enlace. No comparta una contraseña, datos de pago ni un código de verificación.