Incidente de correo electrónico de Numotion de 2024

Los tipos de datos que podrían estar en riesgo en el incidente de correo electrónico de Numotion de 2024 incluyen nombre y apellidos, fecha de nacimiento, dirección física, información sobre productos, información de pagos y cuentas financieras, información del seguro de salud, información médica, número de la Seguridad Social y número de licencia de conducir. Como los datos proceden de correspondencia y archivos adjuntos de las cuentas de correo electrónico, no todos los campos están presentes para todas las personas. Algunas personas pueden tener únicamente información de productos o de contacto, mientras que otras pueden tener datos de identidad, salud, finanzas o seguros.

Esta combinación de datos es especialmente sensible porque los clientes de Numotion pueden estar vinculados a equipos de movilidad, planes de salud y procesos de pedido de productos, pago y gestión de necesidades médicas. La información del seguro de salud y la información médica generan riesgos para la privacidad. La información sobre productos puede dar pistas sobre los equipos de movilidad o de apoyo que utiliza una persona y revelar indirectamente datos sobre una discapacidad o su estado de salud. Los números de la Seguridad Social y de licencia de conducir aumentan el riesgo de robo de identidad, mientras que la información de cuentas financieras o de pagos exige precaución ante posibles operaciones fraudulentas y solicitudes de modificación de cuentas.

En este registro, el 2 de septiembre de 2024 se utiliza como fecha de inicio de la brecha, y el 22 de enero de 2025 como la fecha en que se determinó que las cuentas contenían información de clientes afectados. El período de acceso no autorizado abarca algunos días entre el 2 de septiembre de 2024 y el 18 de noviembre de 2024. El registro se refiere al acceso a cuentas de correo electrónico y al riesgo para los datos contenidos en los mensajes; no se ha combinado con el incidente independiente de acceso a sistemas y ransomware de marzo de 2024.

Las categorías de datos se limitan a las notificadas en el incidente de correo electrónico. El aviso de Texas indica que también puede incluirse una dirección física, y otros avisos mencionan información sobre productos, información de pagos y cuentas financieras, información del seguro de salud, información médica y, en el caso de algunas personas, números de la Seguridad Social o de licencia de conducir. El registro no afirma que todos los clientes estén afectados en todos los campos. Los usuarios deben basar sus medidas de protección en los tipos de datos incluidos en sus propias cartas de notificación.

El principal grupo en riesgo está formado por clientes que acceden a sillas de ruedas, dispositivos de movilidad con asistencia eléctrica, soluciones para el habla, catéteres u otros productos y servicios relacionados con la movilidad y la salud a través de Numotion. Además, los registros también pueden incluir a personas que realizan pagos en nombre de los clientes, familiares que gestionan trámites de seguros, cuidadores o representantes vinculados a planes de salud. Aunque una persona no utilice activamente una cuenta de Numotion, puede quedar dentro del alcance del incidente debido a correspondencia anterior sobre pedidos, servicios, seguros o pagos.

Las personas cuyos datos incluyen un número de la Seguridad Social o de licencia de conducir corren un mayor riesgo de robo de identidad. Aquellas cuyos datos incluyen información del seguro de salud o información médica se enfrentan a riesgos de fraude en la atención sanitaria, reclamaciones incorrectas al seguro o vulneraciones de la privacidad. Las personas cuyos datos incluyen información sobre productos deben tener cuidado con los mensajes de estafa dirigidos específicamente a ellas, ya que estos pueden parecer relacionados con equipos, pedidos, servicios o procesos de pago reales. Quienes tengan información de cuentas financieras en los registros deben supervisar regularmente la actividad bancaria y los pagos.

Las personas que puedan haberse visto afectadas por el incidente de correo electrónico de Numotion de 2024 deben comprobar primero qué tipos de datos figuran en la notificación que recibieron. Si se incluye un número de la Seguridad Social o de licencia de conducir, deben obtener un informe crediticio y considerar las opciones de congelación del crédito o alerta de fraude. Si se incluye información de cuentas financieras o de pagos, deben supervisar regularmente las operaciones bancarias, las órdenes de pago automático, la apertura de nuevas cuentas y las solicitudes inesperadas de modificación de pagos.

Si se incluye información del seguro de salud o información médica, deben revisar los documentos explicativos del seguro, los pedidos de productos, los registros de servicios y las reclamaciones por servicios de salud que no reconozcan. Los usuarios no deben hacer clic en enlaces inesperados enviados con el pretexto de una entrega de equipos, una cita de servicio, la corrección de una factura, una aprobación del seguro o la protección de la identidad. Para comunicarse con Numotion, deben utilizar los canales oficiales indicados en las notificaciones o aquellos que conozcan por otras vías. Los cuidadores o familiares que actúen en nombre de otra persona deben comprobar por separado sus propios registros y los del cliente.

En este incidente, la protección debe mantenerse a largo plazo, ya que los datos de salud, seguros, productos, pagos e identidad pueden encontrarse en el mismo entorno de correo electrónico. Cambiar la contraseña puede ser útil para las cuentas de los clientes; sin embargo, datos como el número de la Seguridad Social, el número de licencia de conducir, la información médica y el historial de productos son permanentes o difíciles de modificar. Los usuarios deben revisar sus informes crediticios periódicamente, supervisar la actividad de seguros y pagos y utilizar alertas que permitan detectar de forma temprana la apertura de nuevas cuentas.

En los procesos relacionados con equipos de movilidad y servicios de atención sanitaria, es habitual que haya comunicaciones frecuentes sobre servicios, repuestos, suministros, aprobaciones del seguro y pagos. Por ello, los usuarios deben evaluar cuidadosamente los enlaces o archivos adjuntos incluso en mensajes que parezcan legítimos, acceder directamente a un portal conocido y no aceptar solicitudes inesperadas de información bancaria o de identidad. Quienes realicen gestiones en nombre de cuidadores, niños o personas con discapacidad deben mantener la supervisión durante más tiempo, ya que el uso indebido de datos de estos grupos puede detectarse más tarde.

La consulta de registros de esta página permite al usuario ver registros personales, de salud, seguros, productos y finanzas que pueden estar asociados al incidente de correo electrónico de Numotion de 2024. Una coincidencia no significa que todos los tipos de datos enumerados hayan quedado expuestos para una misma persona. Los usuarios deben consultar los campos indicados en sus cartas de notificación y tener en cuenta que este registro es independiente del incidente de marzo de 2024.

Los usuarios para los que se encuentre una coincidencia deben priorizar sus medidas según el tipo de datos. Para los números de identificación o las licencias de conducir, tienen prioridad las comprobaciones crediticias y de trámites oficiales; para la información de cuentas financieras, la revisión de las operaciones bancarias; para la información del seguro de salud y la información médica, la revisión de los registros de seguros y servicios; y para la información sobre productos, las alertas de fraude dirigido. El incidente de correo electrónico de Numotion de 2024 es un suceso importante de seguridad de los datos que demuestra que el acceso a una cuenta de correo electrónico en el ámbito de los productos relacionados con la salud y los servicios de movilidad puede generar riesgos amplios para la identidad, la salud y las finanzas.