Brecha de datos de Morton LTC de 2025
La brecha de datos de Morton Drug Company (Morton LTC) de 2025 implicó un acceso no autorizado a la red que afectó a los sistemas informáticos de la organización.
Tipos de datos expuestos
1 sensibles4- Información sobre recetas médicas
- Nombres
- Direcciones físicas
- Números de la seguridad social
Acerca de esta brecha de datos
La Oficina de Derechos Civiles del Departamento de Salud y Servicios Humanos de Estados Unidos informó de que el incidente afectó a 40 051 personas.
Morton LTC es una organización sanitaria familiar de Wisconsin que presta servicios de farmacia y medicación a centros de cuidados de larga duración.
¿Cómo se descubrió el incidente?
Morton Drug Company detectó un incidente de seguridad de red que afectaba a sus sistemas alrededor del 20 de agosto de 2025. La organización contrató a especialistas externos en ciberseguridad para contener e investigar el incidente y notificó a las autoridades policiales.
¿Qué información se vio afectada?
Una revisión concluida alrededor del 21 de octubre de 2025 determinó que entre los datos afectados figuraban nombres, direcciones e información sobre las recetas médicas de ciertos pacientes. También se incluían los números de la Seguridad Social de algunas personas.
¿Qué medidas tomó la organización?
Morton LTC afirma que notificó a las personas afectadas, les proporcionó recursos de protección y reforzó las medidas de seguridad de la información para reducir la probabilidad de que se produjera un incidente similar.
¿Qué deben hacer las personas afectadas?
Si ha recibido la notificación, revise las explicaciones de beneficios de su seguro, los registros de sus recetas médicas y la actividad de sus cuentas para detectar operaciones que no reconozca. La organización indicó que su investigación no había identificado casos de fraude ni de robo de identidad relacionados con el incidente, pero debe verificar cualquier anotación sospechosa con la farmacia o la aseguradora.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
