Filtración de datos de NADAP de 2026
La filtración de datos de NADAP de 2026 fue un incidente de seguridad que implicó el acceso no autorizado a archivos de la red de National Association on Drug Abuse Programs.
Tipos de datos expuestos
4 sensibles7- Información médica
- Información sobre tratamientos
- Diagnósticos
- Información del seguro médico
- Nombres
- Números de la seguridad social
- Fechas de nacimiento
Acerca de esta brecha de datos
La organización afirma que el incidente pudo haber afectado a información de salud y datos personales de determinados clientes, empleados y personas relacionadas.
La Oficina de Derechos Civiles del Departamento de Salud y Servicios Humanos de Estados Unidos registró el suceso como un incidente de intrusión informática relacionado con un servidor de red e informó de 90 000 personas afectadas.
Cronología verificada del incidente
El 10 de enero de 2026 o en torno a esa fecha, NADAP detectó actividad sospechosa en su red, protegió el entorno e inició una investigación con especialistas en ciberseguridad. El 27 de enero o en torno a esa fecha, la organización determinó que algunos archivos contenían información de salud protegida o datos personales.
¿Qué información pudo verse afectada?
El alcance puede variar de una persona a otra. La notificación enumera nombres, números de la Seguridad Social, fechas de nacimiento, información médica o de salud, información sobre tratamientos o diagnósticos médicos, información del seguro médico y datos fiscales o financieros.
Cómo respondió la organización
NADAP afirma que implementó medidas adicionales de seguridad de la red, incluidos requisitos más estrictos para las contraseñas y políticas de acceso condicional. El incidente se notificó a la autoridad sanitaria federal, a organismos de Nueva York, a organizaciones colaboradoras y al FBI.
¿Qué deben hacer las personas afectadas?
Las personas que reciban la notificación deben revisar sus cuentas financieras, informes de crédito y estados de cuenta del seguro médico para detectar transacciones o servicios que no reconozcan. Quienes hayan visto afectados sus datos de la Seguridad Social o su información financiera pueden considerar una alerta de fraude o un bloqueo de crédito, según sus circunstancias.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
