Brecha de datos de Next Step Healthcare (12 090 personas afectadas)
La brecha de datos de Next Step Healthcare de 2024 salió a la luz cuando la organización detectó actividad inusual en su red el 5 de junio de 2024. Su investigación determinó que algunos datos podrían haberse consultado o descargado sin autorización.
Tipos de datos expuestos
3 sensibles8- Diagnósticos
- Información sobre tratamientos
- Datos personales de salud
- Nombres
- Fechas de nacimiento
- Números de la seguridad social
- Licencias de conducir
- Información de cuentas financieras
Acerca de esta brecha de datos
Next Step Healthcare gestiona una red de centros de enfermería especializada y rehabilitación en Massachusetts.
¿Cuándo se detectó el incidente?
Next Step Healthcare identificó actividad inusual en su red el 5 de junio de 2024 y protegió sus sistemas. La organización completó la revisión de los datos potencialmente afectados el 22 de mayo de 2025. Los documentos públicos no indican las fechas exactas de inicio o fin del acceso no autorizado, por lo que el 5 de junio se registra como la primera fecha confirmada del incidente.
¿Qué información podría haberse visto afectada?
Según la persona, la información podría haber incluido nombres, fechas de nacimiento, números del Seguro Social, números de licencia de conducir, números de cuentas financieras, información sobre diagnósticos o tratamientos y otros datos relacionados con la salud. No todas las categorías correspondían a todas las personas.
¿Cuántas personas se vieron afectadas?
El registro de brechas de datos del Departamento de Salud y Servicios Humanos de Estados Unidos indica que el incidente afectó a 12 090 residentes actuales o antiguos.
¿Qué hizo la organización?
Next Step Healthcare declaró que puso fin a la actividad inusual, protegió sus sistemas, colaboró con expertos en ciberseguridad e implementó medidas de protección adicionales. El 29 de mayo de 2025 se enviaron notificaciones por correo postal a las personas potencialmente afectadas y se ofrecieron servicios de protección de la identidad.
¿Qué deben hacer las personas afectadas?
Quienes reciban una notificación deben basarse en las categorías de datos indicadas en sus respectivas cartas para vigilar la actividad de sus cuentas, sus informes de crédito y los estados de cuenta de servicios médicos. Las personas cuya información del Seguro Social o de cuentas financieras se haya visto involucrada pueden considerar la posibilidad de solicitar una congelación del crédito o una alerta de fraude.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
