Filtración de datos de New York Blood Center (193 822 personas afectadas)
La filtración de datos de New York Blood Center de 2025 fue un incidente de seguridad en el que un atacante que utilizó ransomware accedió a la red de la organización de centros de donación de sangre y copió determinados archivos.
Tipos de datos expuestos
1 sensibles7- Información médica
- Nombres
- Direcciones físicas
- Números de la seguridad social
- Números de licencias de conducir
- Documentos de identificación emitidos por el gobierno
- Información de cuentas financieras
Acerca de esta brecha de datos
El fiscal general de Texas y HIPAA Journal informan de 193 822 personas afectadas.
New York Blood Center Enterprises gestiona centros de donación de sangre y suministra sangre y servicios de transfusión a numerosos hospitales. El incidente afectó a los sistemas de información de la organización y a algunos datos personales almacenados en ellos.
¿Cuándo ocurrió la filtración de datos de New York Blood Center?
La investigación forense determinó que un tercero no autorizado tuvo acceso a la red del 20 al 26 de enero de 2025. New York Blood Center detectó actividad sospechosa el 26 de enero y confirmó que se trataba de un ataque de ransomware.
La organización elaboró una lista preliminar de personas afectadas el 30 de junio y, tras una revisión exhaustiva, completó la lista definitiva el 12 de agosto de 2025. Las cartas de notificación comenzaron a enviarse por correo el 5 de septiembre.
¿Cómo ocurrió el incidente?
El tercero no autorizado accedió a la red informática de la organización y obtuvo una copia de determinados archivos. El ataque también alteró el funcionamiento de los sistemas, lo que provocó retrasos y cancelaciones en algunas actividades de donación de sangre.
New York Blood Center no reveló el método técnico utilizado para acceder a la red. Aunque la organización confirmó que se trataba de ransomware, no identificó al grupo responsable, y fuentes fiables indican que no se conoce ninguna reivindicación del ataque.
¿Qué información pudo verse afectada?
Los registros oficiales enumeran nombres, direcciones, números del Seguro Social, números de licencias de conducir u otros documentos de identificación oficiales, información de cuentas financieras e información médica.
Los datos afectados variaban de una persona a otra. Esto no significa que los archivos de cada persona contuvieran todos los campos enumerados.
¿Cuántas personas se vieron afectadas?
El fiscal general de Texas informa de 193 822 personas afectadas en todo el país, entre ellas 10 557 residentes de Texas. HIPAA Journal también señala que la organización confirmó posteriormente el total de 193 822 personas.
¿Qué riesgos puede generar esta información?
Los números del Seguro Social, los documentos de identificación oficiales y la información de cuentas financieras pueden facilitar el robo de identidad, las solicitudes fraudulentas de apertura de cuentas o el fraude en los pagos. La información médica puede hacer que los mensajes dirigidos a personas concretas parezcan referirse a una donación de sangre real o a una relación real con un servicio de salud.
Si recibe un mensaje inesperado que afirma proceder de New York Blood Center, un hospital o un banco, utilice el canal de contacto oficial de la organización en lugar de seguir el enlace incluido en el mensaje. Que los datos sobre donaciones o salud sean correctos no demuestra que el remitente esté autorizado.
¿Cómo respondió New York Blood Center?
La organización indicó que trabajó con especialistas en ciberseguridad para contener el ataque, expulsar al atacante de su red, avisar a las autoridades policiales y reforzar las medidas de protección. Ofreció un año de supervisión crediticia y protección de la identidad a las personas que cumplían los requisitos y cuyos números del Seguro Social o de licencia de conducir se habían visto afectados.
¿Qué deben hacer las personas afectadas?
Las personas que reciban una notificación pueden inscribirse en el servicio de protección ofrecido dentro del plazo indicado en su carta y revisar los informes de crédito, las cuentas financieras y los documentos explicativos del seguro médico para detectar actividad que no reconozcan.
Si aparece una transacción, una cuenta nueva o un servicio de atención médica que no reconoce, contacte directamente con la organización correspondiente. No comparta contraseñas, códigos de verificación ni información de pago en respuesta a una llamada o un mensaje inesperados.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
