Filtración de datos de Neuroscience Associates en 2025
La filtración de datos de Neuroscience Associates (NS Support) de 2025 implicó un acceso no autorizado a la red informática de la organización y la extracción de determinados archivos.
Tipos de datos expuestos
1 sensibles2- Información médica
- Nombres
Acerca de esta brecha de datos
La Oficina de Derechos Civiles del Departamento de Salud y Servicios Humanos de Estados Unidos informó que 92 845 personas resultaron afectadas.
NS Support presta servicios de atención médica en Boise, Idaho, bajo el nombre de Neuroscience Associates, con un enfoque en el tratamiento quirúrgico de afecciones del cerebro y la columna vertebral.
¿Cómo se descubrió el incidente?
La organización detectó un acceso no autorizado a su red en torno al 29 de mayo de 2025 e inició una investigación con especialistas externos en análisis forense informático. La investigación confirmó que una persona no autorizada había extraído determinados archivos de la red.
¿Qué información se vio afectada?
La información afectada incluía nombres, apellidos y notas médicas transcritas de las consultas con los médicos. Según la notificación de la organización, los números del Seguro Social y la información financiera no se vieron afectados.
Cronología de la revisión y la notificación
La revisión de los archivos concluyó el 7 de noviembre de 2025 y las cartas de notificación se enviaron por correo en torno al 21 de noviembre de 2025. La organización afirma que reconstruyó los sistemas afectados, implementó medidas de protección adicionales y comenzó a revisar sus políticas y herramientas de seguridad de los datos.
¿Qué deben hacer las personas afectadas?
Quienes hayan recibido la notificación deben revisar sus historiales médicos y las explicaciones de beneficios del seguro para detectar servicios o actividades que no reconozcan. La organización indicó que, hasta la fecha de la notificación, no había detectado ningún uso indebido; aun así, las solicitudes sospechosas relacionadas con la atención médica o los pagos deben verificarse a través de los canales de contacto oficiales.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
