Brecha de datos de NLACRC (298 629 personas afectadas)

NLACRC detectó actividad sospechosa en sus sistemas con indicios de ransomware el 28 de noviembre de 2024. Su investigación identificó actividad no autorizada desde el 20 de noviembre hasta el 1 de diciembre de 2024 y determinó que el atacante había copiado datos antes de cifrar determinados sistemas.

La información variaba según la persona. Según lo comunicado, los datos afectados incluyen nombres, direcciones, fechas de nacimiento, números de teléfono, direcciones de correo electrónico, números de la Seguridad Social, información de cuentas financieras e información de tarjetas de pago. También podrían haberse visto afectados números de seguros y planes de salud, identificadores de pacientes, fotografías del rostro, información médica, resultados de laboratorio, medicamentos, diagnósticos y detalles de tratamientos, costes de tratamientos, códigos de discapacidad y números de certificados o licencias.

La organización indicó que notificó el incidente a las autoridades federales encargadas de hacer cumplir la ley, colaboró con especialistas en ciberseguridad y privacidad y restableció de forma segura el funcionamiento de los sistemas afectados. Reforzó la supervisión, cambió las contraseñas e incorporó medidas técnicas de protección. En el momento de emitir la notificación oficial, NLACRC afirmó que no tenía pruebas de robo de identidad ni de fraude relacionados con el incidente.

Las personas que hayan recibido una notificación deben revisar sus informes de crédito, cuentas financieras y explicaciones de beneficios del seguro de salud para detectar transacciones o servicios que no reconozcan. Deben contactar con el proveedor de atención médica o la aseguradora correspondiente si detectan un registro médico o de seguro sospechoso, y con el banco o la entidad emisora de la tarjeta correspondiente si encuentran una transacción financiera que no reconozcan.