[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f40gltufsqwhp":3,"$f3jn7n63wie5a":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":49,"seoTitle":8,"seoDescription":50,"logoUrl":51,"isVerified":4,"isSensitive":4,"isSpamList":52,"isMalware":52,"company":53},"6a66d3c0d9d42d988b103f44","NorthTexasBehavioralHealthAuthority2025","Brecha de seguridad en North Texas Behavioral Health Authority en 2025","north-texas-behavioral-health-authority-2025","ntbha.org","2025-10-13T00:00:00.000Z","2026-07-27T03:42:56.284Z","2026-10-09T22:52:47.696Z","Confirmed unauthorized network access; patient files may have been viewed or acquired","https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf",[15,17],"https:\u002F\u002Fwww.hipaajournal.com\u002Fnorth-texas-behavioral-health-authority-data-breach\u002F",285086,"known",null,"unknown","es",[24,25,26,27,22,28,29,30,31,32],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[46,47,48],"Personal information","Protected health information","Social Security numbers","\u003Cp>\u003Cstrong>La brecha de seguridad en North Texas Behavioral Health Authority en 2025\u003C\u002Fstrong> consistió en un acceso no autorizado a la red de NTBHA que comenzó el 13 de octubre de 2025 y se prolongó hasta el 15 de octubre. La organización coordina servicios de salud mental y de atención al consumo de sustancias. El registro actual de la Oficina de Derechos Civiles del Departamento de Salud y Servicios Humanos de Estados Unidos indica que hubo 285 086 personas afectadas.\u003C\u002Fp>\n\u003Cp>La investigación determinó que la parte no autorizada pudo haber consultado u obtenido archivos con información de pacientes. El aviso público sustitutivo no incluyó una lista detallada de campos de datos; se confirmó la exposición de los números de Seguro Social de algunas personas.\u003C\u002Fp>\n\u003Ch2>¿Cómo se confirmó la brecha?\u003C\u002Fh2>\n\u003Cp>NTBHA detectó actividad no autorizada en sus sistemas informáticos alrededor del 15 de octubre de 2025 y comenzó a investigar su naturaleza. La revisión confirmó que un tercero no autorizado accedió a la red entre el 13 y el 15 de octubre. La presencia de información de pacientes en los archivos afectados y el informe federal del HHS acreditan que se produjo una brecha real de datos de salud.\u003C\u002Fp>\n\u003Cp>HHS OCR clasifica el suceso como un incidente de piratería informática\u002FTI, señala que la información se encontraba en un servidor de red y clasifica a la entidad como proveedor de atención médica. HIPAA Journal comparó el registro federal con el aviso sustitutivo y corroboró el período de acceso, la revisión de los archivos y el alcance de 285 086 personas.\u003C\u002Fp>\n\u003Ch2>¿Cuál fue la cronología del incidente y de las notificaciones?\u003C\u002Fh2>\n\u003Cp>La fecha del incidente se basa en la primera actividad técnica que puede verificarse mediante fuentes públicas. La actividad se detectó dos días después y el acceso terminó el 15 de octubre. La organización dedicó aproximadamente tres meses a revisar el contenido de los archivos y determinar qué personas podían haberse visto afectadas; la fecha de detección no sustituye a la fecha anterior de inicio.\u003C\u002Fp>\n\u003Cp>El 7 de enero de 2026, NTBHA confirmó que algunos archivos contenían información personal y comenzó a enviar avisos por correo postal el 6 de marzo. La entrada del HHS recoge esa misma fecha de presentación ante la autoridad federal y un total de 285 086 personas. La cobertura independiente publicada en abril confirmó la coincidencia de las fechas y el alcance comunicados por la organización con los que figuraban en el registro regulatorio.\u003C\u002Fp>\n\u003Ch2>¿Qué información se vio afectada?\u003C\u002Fh2>\n\u003Cp>Las categorías confirmadas en la comunicación pública son información personal, información de salud protegida y números de Seguro Social de algunas personas. Las fuentes no enumeran nombres, direcciones, fechas de nacimiento, diagnósticos, tratamientos, seguros ni datos de cuentas. Las cifras de personas, los campos de datos y las afirmaciones de actores de amenazas que no se han verificado no se consideran parte del alcance público del incidente.\u003C\u002Fp>\n\u003Cp>El término información de salud protegida confirma que se vieron afectados datos de salud sujetos a HIPAA, pero no significa que un campo clínico concreto estuviera presente en los datos de todas las víctimas. Los números de Seguro Social también se vieron afectados únicamente en el subconjunto correspondiente.\u003C\u002Fp>\n\u003Ch2>¿Por qué es sensible la información sobre salud mental y consumo de sustancias?\u003C\u002Fh2>\n\u003Cp>NTBHA coordina tratamientos y servicios de salud mental y de atención al consumo de sustancias en los condados de Dallas, Ellis, Hunt, Kaufman, Navarro y Rockwall. Incluso el vínculo de una persona con estos servicios puede revelar aspectos de su vida privada. Las fuentes no indican que se vieran afectados diagnósticos específicos o detalles de tratamientos, por lo que esta entrada explica la sensibilidad de la información sin inferir el contenido de los archivos.\u003C\u002Fp>\n\u003Cp>La información personal y de salud, combinada con un número de Seguro Social, puede aumentar el riesgo de robo de identidad, fraude dirigido y suplantación de una organización de atención médica. NTBHA declaró que, cuando se emitieron los avisos, no había encontrado indicios de uso indebido efectivo ni de intentos de uso indebido. La ausencia de usos indebidos conocidos no significa que la exposición de información sensible no suponga un riesgo futuro.\u003C\u002Fp>\n\u003Ch2>¿Cómo se utiliza la cifra de 285 086 personas afectadas?\u003C\u002Fh2>\n\u003Cp>La cifra de personas afectadas o de registros publicada por la fuente oficial representa el alcance comunicado del incidente. No significa que todas las categorías de datos divulgadas se aplicaran a todas las personas. Este es el alcance de la información de salud protegida que la organización comunicó a la autoridad federal. No es la cifra del subconjunto de personas cuyos números de Seguro Social se vieron afectados, ni se aplica como un total independiente a cada categoría de datos.\u003C\u002Fp>\n\u003Cp>El suceso corresponde a un único período de acceso a la red de NTBHA; los seis condados atendidos no se registran como brechas independientes. No se publicaron cifras verificadas de personas por condado o programa, por lo que el total no se divide ni se multiplica sobre la base de suposiciones. Así se evitan posibles recuentos duplicados y la incorporación de campos clínicos cuya presencia se desconoce.\u003C\u002Fp>\n\u003Ch2>¿Qué deben hacer las personas afectadas?\u003C\u002Fh2>\n\u003Cp>NTBHA ofreció servicios gratuitos de vigilancia crediticia y protección contra el robo de identidad a las personas cuyos números de Seguro Social se vieron afectados. La organización declaró que restableció las contraseñas, amplió la autenticación multifactor e implementó herramientas avanzadas de detección en dispositivos finales. Quienes hayan recibido un aviso deben seguir las instrucciones de inscripción y tener en cuenta el alcance de su afectación individual indicado en la carta.\u003C\u002Fp>\n\u003Cp>Las personas deben revisar sus informes crediticios y los documentos explicativos de su seguro médico para detectar cuentas, servicios o reclamaciones que no reconozcan. Las solicitudes inesperadas de pago o de verificación de identidad realizadas en nombre de NTBHA o de un proveedor de servicios de salud mental deben comprobarse a través de un canal oficial conocido.\u003C\u002Fp>","Brecha de seguridad en North Texas Behavioral Health Authority en 2025. Se reportan 285,1 mil registros. Datos reportados: Información personal, Información…","\u002Fuploads\u002Flogo\u002Fntbha_org.png",false,{"name":54,"sector":55,"country":56,"website":10,"websiteArchiveUrl":57,"websiteStatus":57,"websiteCheckedAt":20},"North Texas Behavioral Health Authority","Healthcare","United States","",{"success":4,"breaches":59},[60,67,75,82],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":66,"affectedCountStatus":19},"mckesson-2026-data-breach","Filtración de datos de McKesson en 2026","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":74},"medical-express-psi-2026","Filtración de datos de Medical Express PSI (870+ personas afectadas)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":20,"affectedCountStatus":81},"clover-health-2026","Brecha de datos de Clover Health de 2026","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":87,"affectedCount":20,"affectedCountStatus":81},"amgen-2026","Filtración de datos de Amgen de 2026","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]