Brecha de datos de Northwest Radiologists / Mount Baker Imaging de 2025

La fuente principal es el registro de la brecha de datos de la Fiscalía General de Washington y la notificación a los consumidores que lo acompaña, firmada en nombre de Northwest Radiologists y Mount Baker Imaging. La documentación oficial confirma directamente las fechas del acceso, la naturaleza del incidente, las categorías de información, las medidas de protección y el número de residentes de Washington afectados.

La segunda fuente es el portal de brechas de datos de HHS OCR, que clasifica a la organización como proveedor de servicios de salud y al suceso como un incidente de intrusión informática/IT que afectó a un servidor de red. La tercera es el artículo de SecurityWeek del 4 de agosto de 2025. Este describe de forma independiente la cronología, el alcance y los tipos de datos a partir de la documentación presentada en Washington y de las declaraciones de la organización.

Northwest Radiologists sufrió una interrupción de su red que afectó a determinados sistemas el 25 de enero o en torno a esa fecha. Tras detectarla, la organización protegió el entorno, se puso en contacto con las autoridades policiales y contrató a especialistas externos para determinar la naturaleza y el alcance del incidente. La investigación forense determinó que el acceso no autorizado comenzó el 20 de enero y continuó hasta el 25 de enero.

A continuación, la organización revisó el contenido de los sistemas afectados para identificar qué información correspondía a cada persona y obtuvo direcciones actualizadas antes de preparar las notificaciones. La fecha del incidente se basa en la primera actividad técnica que puede verificarse a partir de fuentes públicas.

Los campos de datos variaban según la persona y pueden incluir nombres y apellidos junto con direcciones, números de teléfono, direcciones de correo electrónico, fechas de nacimiento, números del Seguro Social, números de licencia de conducir o de documentos de identificación estatales, datos de identificación militar, detalles sobre tratamientos o diagnósticos, nombres de proveedores de servicios de salud, números de historia clínica o de identificación de pacientes, información del seguro de salud y costos de tratamiento.

La Fiscalía General de Washington también incluye información financiera y bancaria entre las categorías afectadas. Las fuentes no indican que todos los campos correspondieran a cada una de las 362 713 personas, por lo que esta ficha no establece recuentos por subgrupos. Tampoco añade contraseñas ni tarjetas de pago que no se hayan declarado, ni afirma que los datos se hayan publicado ni atribuye el incidente a un grupo de ransomware concreto.

El número de personas o registros afectados publicado por la fuente oficial representa el alcance declarado del incidente. No significa que cada categoría de datos divulgada se aplicara a todas las personas. La documentación presentada ante la Fiscalía General de Washington el 10 de julio indica que hubo 348 118 residentes de Washington afectados. La diferencia de 14 595 corresponde a la diferencia entre el total federal y el de ese único estado; no hay pruebas de que se haya contado dos veces a las mismas personas.

En el titular de su artículo de agosto de 2025, SecurityWeek mencionó aproximadamente 350 000 residentes de Washington, mientras que en el texto indicó la cifra oficial de 348 118. Por tanto, el titular utilizó un recuento estatal redondeado. El recuento corresponde a personas afectadas, no a imágenes, pruebas médicas, archivos ni elementos de datos individuales.

Northwest Radiologists declaró que protegió sus sistemas, colaboró con las autoridades policiales y con especialistas forenses externos, implementó medidas de protección técnica adicionales y revisó sus políticas y procedimientos de seguridad. A las personas afectadas se les ofrecieron servicios gratuitos de monitoreo crediticio y protección de la identidad; el modelo de notificación pública no especifica la duración de esos servicios.

En el momento de la notificación, la organización declaró que no tenía motivos para creer que la información se hubiera utilizado indebidamente o que fuera a utilizarse de ese modo como consecuencia del incidente. Esa declaración no niega el acceso confirmado ni garantiza que no pueda haber un uso indebido posterior. Las fuentes no vinculan el incidente con ningún malware, grupo de ransomware o sitio de filtraciones específico, por lo que esta ficha no lo atribuye a ningún actor de amenazas.

Si ha recibido una notificación, active el servicio gratuito de protección dentro del plazo de inscripción y revise periódicamente sus informes crediticios, cuentas bancarias, estados de explicación de beneficios del seguro de salud e historiales de servicios médicos para detectar actividad que no reconozca. Comunique cualquier actividad sospechosa a la institución correspondiente a través de un canal oficial verificado.

La posible combinación de números del Seguro Social, documentos de identidad, información financiera y datos de salud genera un riesgo persistente de robo de identidad y fraude médico. Los pacientes deben estar atentos a facturas o estados del seguro que no reconozcan, cuentas nuevas y enlaces que afirmen proceder de Northwest Radiologists o Mount Baker Imaging.