[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fq4z4bgic8cf3":3,"$fm29ulfx8x31c":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":52,"seoTitle":8,"seoDescription":53,"logoUrl":54,"isVerified":4,"isSensitive":4,"isSpamList":55,"isMalware":55,"company":56},"6a66e3bda196b4501f4eaf3b","NorthEastMedicalServices2025","Brecha de seguridad de North East Medical Services de 2025","north-east-medical-services-2025","nems.org","2025-10-19T00:00:00.000Z","2026-07-27T04:51:09.693Z","2026-10-10T10:18:55.704Z","Official NEMS notice confirming potential unauthorized access on a managed service provider network","https:\u002F\u002Fwww.classaction.org\u002Fmedia\u002Fnorth-east-medical-services-data-breach-letter-2026.pdf",[15,17,18],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf","https:\u002F\u002Fwww.classaction.org\u002Fdata-breach-lawsuits\u002Fnorth-east-medical-services-february-2026",91513,"known",null,"unknown","es",[25,26,27,28,23,29,30,31,32,33],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[47,48,49,50,51],"Personal information","Protected health information","Names","Social Security numbers","Medical records","\u003Cp>\u003Cstrong>La brecha de seguridad de North East Medical Services de 2025\u003C\u002Fstrong> fue un incidente de ciberseguridad detectado el 19 de octubre de 2025 tras sospecharse un acceso no autorizado a datos alojados por UnitedLayer, el proveedor externo de servicios gestionados de esta red de centros de salud comunitarios. La carta de notificación de NEMS confirma que una persona no autorizada podría haber accedido a una cantidad limitada de información del sistema.\u003C\u002Fp>\n\u003Cp>El registro público de la Oficina de Derechos Civiles del Departamento de Salud y Servicios Humanos de Estados Unidos identifica a North East Medical Services como proveedor de atención sanitaria y clasifica el suceso como un incidente de intrusión informática\u002FIT que afectó a un servidor de red; hubo 91 513 personas afectadas.\u003C\u002Fp>\n\u003Ch2>¿Cómo se confirmó la brecha de seguridad de NEMS de 2025?\u003C\u002Fh2>\n\u003Cp>La fuente principal es la carta de notificación del incidente, de tres páginas, enviada en nombre de North East Medical Services. En ella se indican expresamente la fecha de detección, el posible acceso no autorizado dentro de la red de UnitedLayer, la investigación con especialistas externos en análisis forense, la finalización de la revisión de los datos y los servicios gratuitos de seguimiento del crédito ofrecidos a las personas afectadas.\u003C\u002Fp>\n\u003Cp>La segunda fuente es el portal de brechas de seguridad de HHS OCR; la entrada del registro federal confirma la cifra de 91 513 personas, la categoría del incidente y su ubicación en un servidor de red. Un resumen de ClassAction.org y el informe de asuntos del consumidor de Massachusetts al que enlaza señalan los números de la Seguridad Social y los historiales médicos entre los posibles campos afectados. La empresa, el proveedor, las fechas y la secuencia del suceso coinciden en las distintas fuentes.\u003C\u002Fp>\n\u003Ch2>¿Qué ocurrió el 19 de octubre de 2025?\u003C\u002Fh2>\n\u003Cp>El 19 de octubre, NEMS detectó un posible acceso no autorizado a determinados datos alojados en la red de su proveedor de servicios gestionados, UnitedLayer. La organización inició de inmediato una investigación con especialistas externos para determinar la naturaleza y el alcance de la actividad. La revisión concluyó que una persona no autorizada podría haber accedido a una cantidad limitada de información dentro de la red.\u003C\u002Fp>\n\u003Cp>A continuación, NEMS realizó una revisión exhaustiva para determinar el contenido de los datos potencialmente afectados y las personas a las que correspondían. Ese trabajo concluyó el 17 de diciembre de 2025; la entrada de HHS está fechada al día siguiente, el 18 de diciembre. La fecha del incidente se basa en la actividad técnica más antigua que puede verificarse a partir de fuentes públicas.\u003C\u002Fp>\n\u003Ch2>¿Qué información se vio afectada?\u003C\u002Fh2>\n\u003Cp>El modelo general de notificación indica que la combinación de datos afectada puede incluir el nombre y los apellidos, además de otros campos específicos de cada destinatario. La información pública basada en el informe de la brecha presentado en Massachusetts menciona expresamente los números de la Seguridad Social y los historiales médicos. Los recuentos de personas, los campos de datos y las afirmaciones de actores de amenazas que no se hayan verificado no se consideran parte del alcance del incidente documentado públicamente.\u003C\u002Fp>\n\u003Cp>NEMS no afirmó que todos los tipos de datos estuvieran presentes en el caso de cada una de las 91 513 personas. Esta entrada no establece recuentos por subgrupos ni añade direcciones, fechas de nacimiento, datos del permiso de conducir, direcciones de correo electrónico, contraseñas, tarjetas de pago, cuentas bancarias o identificadores del seguro de salud que no se hayan divulgado. Las fuentes tampoco acreditan que los datos se hayan publicado o vendido, ni atribuyen el incidente a un grupo concreto de ransomware.\u003C\u002Fp>\n\u003Ch2>¿Qué significa que el alcance sea de 91 513 personas?\u003C\u002Fh2>\n\u003Cp>El número de personas o registros afectados publicado por la fuente oficial representa el alcance declarado del incidente. No significa que cada categoría de datos divulgada corresponda a todas las personas. La cifra no es un recuento de archivos, documentos médicos, visitas a centros sanitarios ni elementos de datos.\u003C\u002Fp>\n\u003Cp>North East Medical Services es una red sin fines de lucro de centros de salud comunitarios que atiende principalmente a poblaciones de bajos ingresos y con acceso insuficiente a la atención sanitaria en el área de la bahía de San Francisco y en Las Vegas. Este suceso difiere en fecha, sistema, tipo de incidente y alcance del robo de un ordenador portátil sin cifrar sufrido por NEMS en 2015, que afectó a 69 246 personas.\u003C\u002Fp>\n\u003Ch2>¿Qué medidas tomó NEMS?\u003C\u002Fh2>\n\u003Cp>NEMS declaró que tomó medidas para proteger su entorno tras detectar el posible acceso y que llevó a cabo una investigación exhaustiva con ayuda de especialistas externos en análisis forense. La organización también revisó en detalle la información potencialmente afectada para evaluar sus obligaciones de notificación.\u003C\u002Fp>\n\u003Cp>Se ofreció a las personas afectadas un servicio gratuito de seguimiento del crédito a través de Cyberscout, una empresa de TransUnion; la carta general deja la duración del servicio como un campo específico de cada destinatario. Por ello, LeakData no hace suposiciones sobre el periodo exacto de suscripción omitido en el modelo público. NEMS recomendó revisar los extractos de cuentas, los informes crediticios y los formularios de explicación de beneficios del seguro de salud para detectar actividades sospechosas.\u003C\u002Fp>\n\u003Ch2>¿Qué deben hacer las personas afectadas?\u003C\u002Fh2>\n\u003Cp>Quienes reciban la notificación deben activar el servicio gratuito de seguimiento dentro del plazo de inscripción de 90 días indicado en la carta y revisar periódicamente los informes crediticios, las consultas relacionadas con la apertura de nuevas cuentas y los historiales de atención sanitaria. Si no reconocen una cuenta, un procedimiento médico o una reclamación de prestaciones presentada a la aseguradora, deben comunicarlo a través de un canal oficial de la institución correspondiente que ya conozcan.\u003C\u002Fp>\n\u003Cp>La combinación de números de la Seguridad Social e historiales médicos aumenta el riesgo de suplantación de identidad y de fraude dirigido en el ámbito sanitario. No se deben abrir directamente los enlaces incluidos en mensajes inesperados que afirmen proceder de NEMS, UnitedLayer, una agencia de información crediticia o una aseguradora; el contacto debe iniciarse a través de un sitio web oficial o de un número verificado.\u003C\u002Fp>","Brecha de seguridad de North East Medical Services de 2025. Se reportan 91,5 mil registros. Datos reportados: Información personal, Información de salud…","\u002Fuploads\u002Flogo\u002Fnems_org.png",false,{"name":57,"sector":58,"country":59,"website":10,"websiteArchiveUrl":60,"websiteStatus":60,"websiteCheckedAt":21},"North East Medical Services","Healthcare","United States","",{"success":4,"breaches":62},[63,70,78,85],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":20},"mckesson-2026-data-breach","Filtración de datos de McKesson en 2026","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":77},"medical-express-psi-2026","Filtración de datos de Medical Express PSI (870+ personas afectadas)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":21,"affectedCountStatus":84},"clover-health-2026","Brecha de datos de Clover Health de 2026","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":90,"affectedCount":21,"affectedCountStatus":84},"amgen-2026","Filtración de datos de Amgen de 2026","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]