Brecha de datos de Mon General Hospital de 2026

WDTV publicó el anuncio de los responsables del hospital el 31 de julio de 2026. Su información recoge la fecha de detección, el fin del acceso ese mismo día, la conclusión del análisis forense a finales de junio, las categorías de datos potencialmente afectados, las notificaciones enviadas por correo postal y la oferta de dos años de monitoreo de crédito.

WAJR informó de forma independiente sobre el comunicado de prensa de Mon General al día siguiente. Esta segunda fuente también confirma que un tercero no autorizado accedió a determinados buzones de correo electrónico, que no se vieron afectados otros repositorios de datos ni sistemas del hospital y que la información implicada varía según la persona.

El 6 de mayo, Mon General identificó un número reducido de cuentas de correo electrónico que habían sido objeto de un ataque de phishing. La organización inició una investigación con un proveedor externo especializado en análisis forense de seguridad, puso fin al acceso a los buzones afectados y restableció las credenciales de los usuarios.

La investigación concluyó a finales de junio de 2026 y determinó que no se habían visto afectados otros sistemas de almacenamiento de datos ni sistemas del hospital. El hospital no divulgó cuándo se envió el primer mensaje de phishing ni si el acceso no autorizado comenzó antes del 6 de mayo; la fecha del catálogo corresponde al día confirmado de detección.

Según la persona, los datos potencialmente afectados incluyen nombres y apellidos, fechas de nacimiento, direcciones de correo electrónico, números de teléfono, números del Seguro Social, información médica e información sobre el seguro médico. Las fuentes no indican que todos estos datos aparecieran juntos en el caso de cada paciente.

Como el incidente se limitó a determinados buzones, las categorías enumeradas describen los campos que podrían haberse encontrado durante su revisión. No se confirmó la exposición de contraseñas, tarjetas de pago, cuentas bancarias ni documentos de identidad, y no se añaden detalles clínicos que no se hayan divulgado.

El hospital indicó que estaba enviando notificaciones por correo postal a las personas cuya información podría haberse visto afectada, pero no publicó una cifra total. El número de cuentas de correo electrónico comprometidas y el número de pacientes cuya información aparecía en esas cuentas son medidas distintas.

La expresión «podría haberse visto comprometida» significa que la información de los buzones podría haber quedado al alcance del acceso no autorizado; no demuestra que todos los campos se hayan consultado o utilizado indebidamente. Por ello, esta entrada no presenta la cifra cero, un total estimado ni un valor deducido del número de cartas.

El hospital colaboró con especialistas externos en ciberseguridad para poner fin al acceso, restablecer las credenciales de los usuarios y determinar si otros sistemas estaban implicados. También indicó que estaba evaluando medidas técnicas de protección adicionales destinadas a reducir el riesgo de incidentes similares.

Se están enviando notificaciones por correo postal a las personas cuya información podría haberse visto afectada. A los destinatarios que reúnen los requisitos se les ofrecen dos años de monitoreo de crédito gratuito, con instrucciones de inscripción en la notificación individual. Las fuentes no informan de ningún uso indebido confirmado relacionado con el incidente.

Si recibió una notificación, compruebe el plazo de inscripción y active el servicio de monitoreo de crédito ofrecido. Revise sus informes de crédito, estados de cuenta bancarios y de seguros, y notificaciones de atención médica para detectar actividad que no reconozca; si su número del Seguro Social figura entre los datos potencialmente afectados, considere solicitar una congelación del crédito o una alerta de fraude.

Antes de abrir un enlace, verifique los mensajes inesperados que afirmen representar a Mon General, a una aseguradora o al proveedor del servicio de monitoreo a través de un canal oficial que haya localizado por su cuenta. No facilite contraseñas, códigos de verificación, su número del Seguro Social ni información de pago en una llamada no solicitada; consulte la carta del hospital para saber qué datos suyos podrían haberse visto afectados.