Filtración de datos de Nursa de 2026 (al menos 13 168 personas afectadas)

Según la documentación oficial, una persona no autorizada accedió a la aplicación web de Nursa y exportó un número limitado de perfiles de usuarios el 27 de febrero y el 18 de marzo de 2026. Estas son dos fechas de acceso confirmadas; las fuentes no indican que el acceso continuara durante todo el intervalo entre ambas.

Nursa tuvo conocimiento de la actividad no autorizada el 20 de marzo de 2026. La empresa afirmó que había restablecido la seguridad de la plataforma, contratado a especialistas en ciberseguridad e investigado el alcance del incidente. No se han divulgado públicamente ni el método de acceso inicial ni la identidad del atacante.

La documentación presentada en el estado de Washington identifica los nombres, apellidos y fechas de nacimiento como la información afectada. El modelo de carta de Nursa indica que los perfiles afectados contenían nombres y un campo adicional específico de cada persona, mientras que la carta de presentación ante el organismo regulador confirma que ese campo era la fecha de nacimiento.

Las fuentes públicas no respaldan que los números de la Seguridad Social, las contraseñas, las cuentas financieras, las tarjetas de pago, los historiales médicos o la información de seguros formaran parte de este incidente. Por ello, el catálogo limita el alcance de los datos afectados a los nombres y las fechas de nacimiento; operar en el sector sanitario no demuestra por sí solo que se haya visto afectada información médica.

Un nombre combinado con una fecha de nacimiento completa puede ayudar a un atacante a adivinar respuestas de verificación de identidad, elaborar mensajes de phishing personalizados o ampliar un perfil con información obtenida de otras fuentes. Es posible que esos datos no basten por sí solos para abrir una cuenta financiera, pero pueden hacer más convincentes los intentos de fraude dirigido.

Los usuarios de Nursa deben tener precaución con los mensajes inesperados sobre turnos, contratación, actualizaciones de documentos o centros sanitarios. Que en la fecha de la notificación no se conocieran casos de fraude de identidad no garantiza que los datos no se utilicen indebidamente más adelante.

Tras detectar la actividad, la empresa restableció la seguridad de su plataforma, colaboró con especialistas en la investigación forense y las medidas correctivas, y revisó sus políticas y medidas de seguridad existentes. Las notificaciones por escrito a las personas afectadas se enviaron el 13 de mayo de 2026.

Nursa también puso a disposición una línea de asistencia profesional para resolver dudas y recursos para prevenir el fraude. Su notificación indica que, en el momento de informar a las personas afectadas, la empresa no tenía conocimiento de ningún fraude de identidad ni de ninguna actividad fraudulenta relacionada con el incidente.

Las personas que recibieron una notificación deben comprobar la actividad de su cuenta de Nursa únicamente a través de la aplicación oficial o de nursa.com, y no deben facilitar contraseñas, códigos de un solo uso, documentos de identidad ni datos financieros en respuesta a mensajes inesperados. Si una solicitud afirma proceder de un centro sanitario o de una persona encargada de la contratación, debe verificarse a través de un canal de contacto conocido, en lugar de utilizar un enlace incluido en el mensaje.

Conviene revisar periódicamente los informes de crédito y las cuentas financieras para detectar actividad desconocida. Si se detecta una transacción o una cuenta fraudulenta, o un uso fraudulento de datos de identidad, debe comunicarse a la entidad correspondiente y a las autoridades; también puede ser recomendable activar una alerta de fraude o congelar el crédito.