[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1so18j15ub4yw":3,"$f51duzcaam4q7":65},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":56,"seoTitle":8,"seoDescription":57,"logoUrl":58,"isVerified":4,"isSensitive":4,"isSpamList":59,"isMalware":59,"company":60},"6a66cb7c9f6f6581afcda615","NacogdochesMemorialHospital2026","Brecha de datos de Nacogdoches Memorial Hospital de 2026","nacogdoches-memorial-hospital-2026","nacmem.org","2026-01-15T00:00:00.000Z","2026-07-27T03:07:40.668Z","2026-10-09T21:36:10.847Z","Unauthorized network access affecting files containing patient information","https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf",[15,17],"https:\u002F\u002Fwww.hipaajournal.com\u002Fnacogdoches-memorial-hospital-data-breach\u002F",2507073,"known",null,"unknown","es",[24,25,26,27,22,28,29,30,31,32],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[46,47,48,49,50,51,52,53,54,55],"Names","Physical addresses","Phone numbers","Email addresses","Social Security numbers","Dates of birth","Medical record numbers","Patient account numbers","Health plan beneficiary numbers","Face photographs","\u003Cp>\u003Cstrong>La brecha de datos de Nacogdoches Memorial Hospital de 2026\u003C\u002Fstrong> se produjo cuando un atacante entró en la red informática y los sistemas de información del hospital de Texas el 15 de enero de 2026 y mantuvo el acceso no autorizado durante unas dos semanas. El hospital detectó el incidente de seguridad el 31 de enero. Su análisis forense determinó que pudo haberse accedido a archivos que contenían información personal sensible e información de salud protegida, o que estos pudieron haber sido obtenidos.\u003C\u002Fp>\n\u003Cp>El registro actual de la Oficina de Derechos Civiles del Departamento de Salud y Servicios Humanos de Estados Unidos indica que hubo 2 507 073 personas afectadas. La cifra de personas o registros afectados publicada por la fuente oficial representa el alcance notificado del incidente. No significa que todas las categorías de datos divulgadas correspondieran a todas las personas.\u003C\u002Fp>\n\u003Ch2>¿Cómo se confirmó la brecha?\u003C\u002Fh2>\n\u003Cp>Nacogdoches Memorial Hospital declaró que un pirata informático accedió a su red informática y a sus sistemas de información. La investigación de la organización determinó que el atacante pudo haber visto u obtenido archivos con información de pacientes durante las aproximadamente dos semanas en las que tuvo acceso. El informe de gran alcance presentado al HHS confirma que el suceso quedó registrado ante el organismo regulador como una brecha de datos personales de salud.\u003C\u002Fp>\n\u003Cp>HHS OCR clasifica el suceso como un incidente de piratería informática\u002FTI, identifica la ubicación de la información como un servidor de red y el tipo de entidad como un proveedor de servicios de salud. HIPAA Journal revisó el aviso del hospital y el registro federal, y corroboró el inicio del acceso, la fecha de detección, la población afectada y los campos de datos. Las fuentes no aportan detalles confirmados sobre la identidad del atacante ni sobre el método de acceso inicial.\u003C\u002Fp>\n\u003Ch2>¿Cuál fue la cronología del acceso y las notificaciones?\u003C\u002Fh2>\n\u003Cp>Según el análisis forense, el atacante accedió por primera vez a la red del hospital el 15 de enero de 2026. Nacogdoches Memorial Hospital detectó el suceso el 31 de enero e inició su respuesta. La fecha del incidente se basa en la actividad técnica más antigua que puede verificarse a partir de fuentes públicas.\u003C\u002Fp>\n\u003Cp>Tras identificar los archivos y las personas afectadas, el hospital comenzó a enviar cartas de notificación por correo postal el 31 de marzo de 2026. La entrada del HHS tiene como fecha de presentación el 30 de marzo y actualmente indica 2 507 073 personas. La cifra inicial de unas 257 000 personas que apareció en las noticias se amplió posteriormente, por lo que ese total anterior no se suma al valor actual.\u003C\u002Fp>\n\u003Ch2>¿Qué datos de identidad y contacto se vieron afectados?\u003C\u002Fh2>\n\u003Cp>Los campos afectados incluyen nombres, direcciones postales, números de teléfono y direcciones de correo electrónico. Los números de la Seguridad Social y las fechas de nacimiento también figuraban entre los identificadores sensibles divulgados. Esta combinación supone un alto riesgo de phishing dirigido, fraude en la recuperación de cuentas, solicitudes de crédito fraudulentas y uso indebido de la identidad con fines fiscales.\u003C\u002Fp>\n\u003Cp>En el caso de algunas personas, también había fotografías del rostro completo. El hospital no afirmó que todos los campos estuvieran presentes para las 2 507 073 personas; la combinación varía según la persona. Los datos de licencias de conducir, las tarjetas de pago, las cuentas bancarias y las contraseñas no figuran en la lista publicada de datos confirmados como afectados y, por tanto, no se añaden a este registro original.\u003C\u002Fp>\n\u003Ch2>¿Qué datos de salud y de cuentas estaban implicados?\u003C\u002Fh2>\n\u003Cp>Entre los tipos de datos afectados figuraban los números de historia clínica y los números de cuenta de los pacientes. Los números de beneficiario de los planes de salud también formaban parte del alcance divulgado. Combinados con los datos de identidad, estos campos pueden facilitar reclamaciones fraudulentas de prestaciones de salud, suplantación de identidad médica y estafas dirigidas basadas en una cuenta del hospital.\u003C\u002Fp>\n\u003Cp>Las fuentes no confirman que el incidente, en su conjunto, incluyera diagnósticos, notas detalladas de tratamiento, recetas, resultados de laboratorio ni información de tarjetas de pago. La expresión «información de salud protegida» no se utiliza para inventar categorías que no figuren en el aviso.\u003C\u002Fp>\n\u003Ch2>¿Cómo debe interpretarse el total de 2 507 073?\u003C\u002Fh2>\n\u003Cp>La lista de investigaciones abiertas de HHS OCR muestra una entrada de Nacogdoches Memorial Hospital con 2 507 073 personas. Esta cifra es más reciente que el dato provisional de unas 250 000 o 257 073 personas que apareció en las primeras noticias. La cifra de personas o registros afectados publicada por la fuente oficial representa el alcance notificado del incidente. No significa que todas las categorías de datos divulgadas correspondieran a todas las personas.\u003C\u002Fp>\n\u003Cp>Nacogdoches Memorial es un hospital de 226 camas, pero el número de camas, el volumen anual de pacientes y la población afectada son medidas distintas. LeakData no convierte el tamaño operativo en una cifra de víctimas ni inventa subtotales de grupos de pacientes que no se hayan publicado. La entrada presenta únicamente el número de personas afectadas notificado al organismo regulador.\u003C\u002Fp>\n\u003Ch2>¿Qué deben hacer las personas afectadas?\u003C\u002Fh2>\n\u003Cp>El hospital ofreció a las personas afectadas servicios gratuitos de monitoreo de crédito y protección contra el robo de identidad. Quienes reciban el aviso deben comprobar el plazo de inscripción, revisar sus informes de crédito y considerar un bloqueo de seguridad de su expediente crediticio si su número de la Seguridad Social estuvo implicado. Los mensajes que afirmen representar al hospital o al plan de salud y soliciten más información de identidad deben verificarse a través de un canal oficial independiente.\u003C\u002Fp>\n\u003Cp>Si aparecen servicios, proveedores, cuentas de pacientes o usos del número de beneficiario que no se reconozcan en los estados de cuenta médicos o del seguro, se debe informar a la oficina de privacidad del hospital y al plan de salud. Las personas cuya fotografía del rostro estuviera implicada deben extremar la precaución ante las solicitudes de verificación biométrica.\u003C\u002Fp>","Brecha de datos de Nacogdoches Memorial Hospital de 2026. Se reportan 2,5 millones registros. Datos reportados: Nombres, Direcciones físicas, Números de…","\u002Fuploads\u002Flogo\u002Fnacmem_org.png",false,{"name":61,"sector":62,"country":63,"website":10,"websiteArchiveUrl":64,"websiteStatus":64,"websiteCheckedAt":20},"Nacogdoches Memorial Hospital","Healthcare","United States","",{"success":4,"breaches":66},[67,74,82,89],{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":19},"mckesson-2026-data-breach","Filtración de datos de McKesson en 2026","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":81},"medical-express-psi-2026","Filtración de datos de Medical Express PSI (870+ personas afectadas)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":87,"affectedCount":20,"affectedCountStatus":88},"clover-health-2026","Brecha de datos de Clover Health de 2026","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":90,"title":91,"companyName":92,"logoUrl":93,"breachDate":94,"affectedCount":20,"affectedCountStatus":88},"amgen-2026","Filtración de datos de Amgen de 2026","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]