[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3jnqp7i7xzbti":3,"$f3hm281oevk7or":75},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":66,"seoTitle":8,"seoDescription":67,"logoUrl":68,"isVerified":4,"isSensitive":4,"isSpamList":69,"isMalware":69,"company":70},"6a66cda7801d2d98f2f4bf82","NYCHealthAndHospitals2025","Filtración de datos de NYC Health + Hospitals de 2025","nyc-health-hospitals-2025","nychealthandhospitals.org","2025-11-25T00:00:00.000Z","2026-07-27T03:16:55.813Z","2026-10-09T22:04:25.388Z","Unauthorized network access and confirmed exfiltration of files containing PII and PHI","https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf",[15,17],"https:\u002F\u002Fwww.hipaajournal.com\u002Fnyc-health-hospitals-data-breach-march-26\u002F",1800000,"known",null,"unknown","es",[24,25,26,27,22,28,29,30,31,32],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[46,47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63,64,65],"Names","Medical record numbers","Disability codes","Diagnoses","Medications","Test results","Medical images","Treatment plans","Health insurance information","Billing and claims information","Fingerprints","Palm prints","Social Security numbers","Government-issued IDs","Taxpayer identification numbers","IRS Identity Protection PINs","Precise geolocation","Credit and debit card numbers","Financial account information and credentials","Online account credentials","\u003Cp>\u003Cstrong>La filtración de datos de NYC Health + Hospitals de 2025\u003C\u002Fstrong> se produjo cuando un tercero no autorizado entró en la red del mayor sistema público de salud de Estados Unidos el 25 de noviembre de 2025 y mantuvo el acceso hasta el 11 de febrero de 2026. La organización identificó actividad sospechosa el 2 de febrero. Su investigación confirmó que se habían extraído de la red archivos que contenían información personal e información de salud protegida.\u003C\u002Fp>\n\u003Cp>El registro actual de la filtración que mantiene la Oficina de Derechos Civiles del Departamento de Salud y Servicios Humanos de Estados Unidos abarca a 1 800 000 pacientes y empleados, tanto actuales como anteriores. El número de personas o registros afectados publicado por la fuente oficial refleja el alcance declarado del incidente. Esto no significa que todas las categorías de datos divulgadas correspondieran a cada persona.\u003C\u002Fp>\n\u003Ch2>¿Cómo se confirmó el robo de datos?\u003C\u002Fh2>\n\u003Cp>NYC Health + Hospitals anunció el 24 de marzo de 2026 que un incidente de seguridad había dejado expuesta información personal e información de salud protegida. Una investigación forense determinó que el tercero no autorizado había permanecido en la red durante unas once semanas y había extraído archivos. Esta declaración permite clasificar el suceso como una obtención de datos confirmada por la organización, y no solo como una posible consulta.\u003C\u002Fp>\n\u003Cp>HHS OCR clasifica el suceso como un incidente de intrusión informática\u002FIT, señala un servidor de red como ubicación de la información e identifica a la entidad como un proveedor de atención médica. HIPAA Journal comparó la información divulgada por la organización con la entrada del registro federal y corroboró el periodo de acceso, la extracción de archivos, los grupos afectados y las categorías generales de datos. Las fuentes no atribuyen el ataque a ningún grupo de ransomware identificado por su nombre.\u003C\u002Fp>\n\u003Ch2>¿Cuál fue la cronología del acceso y la notificación?\u003C\u002Fh2>\n\u003Cp>El atacante accedió por primera vez a la red el 25 de noviembre de 2025. La organización detectó actividad sospechosa y protegió los sistemas el 2 de febrero de 2026, pero la investigación determinó que el acceso continuó hasta el 11 de febrero. La fecha del incidente se basa en la primera actividad técnica que puede verificarse mediante fuentes públicas.\u003C\u002Fp>\n\u003Cp>La organización hizo público el incidente en marzo de 2026, mientras continuaba revisando los archivos afectados. La entrada del HHS indica el 24 de marzo como fecha de presentación y registra 1,8 millones de personas. NYC Health + Hospitals afirmó que el acceso inicial pudo haberse producido tras una brecha de seguridad en un proveedor externo no identificado; este registro original no identifica al proveedor ni el método técnico a falta de confirmación.\u003C\u002Fp>\n\u003Ch2>¿Qué información médica y de seguros se vio afectada?\u003C\u002Fh2>\n\u003Cp>La información médica incluía números de historia clínica, códigos de discapacidad, diagnósticos, medicamentos, resultados de pruebas, imágenes y planes de tratamiento. Estos campos contienen información detallada y duradera sobre la salud de una persona. Como la organización no afirmó que todos los campos clínicos aparecieran en cada archivo, estas categorías describen el posible alcance en cada caso individual.\u003C\u002Fp>\n\u003Cp>Es posible que se vieran afectados datos de planes y pólizas de seguro médico, nombres de aseguradoras, identificadores de afiliados y grupos, e identificadores de Medicaid, Medicare u otros organismos públicos que financian la atención médica. El alcance también incluía información de facturación y solicitudes de reembolso. Estos datos pueden facilitar solicitudes fraudulentas de reembolso por atención médica, suplantación de identidad médica y estafas dirigidas relacionadas con seguros.\u003C\u002Fp>\n\u003Ch2>¿Qué datos de identidad, biométricos y de ubicación se vieron afectados?\u003C\u002Fh2>\n\u003Cp>Los campos de datos personales incluían nombres, números del Seguro Social, números de licencias de conducir u otros documentos oficiales de identidad, y números de identificación fiscal. El alcance también incluía PIN de protección de identidad emitidos por el IRS y datos de geolocalización precisa. Además, se vieron afectados números de tarjetas de crédito o débito e información o credenciales de cuentas financieras, lo que aumenta los riesgos de fraude fiscal, fraude en prestaciones públicas y apertura fraudulenta de nuevas cuentas.\u003C\u002Fp>\n\u003Cp>Los archivos contenían información biométrica, como huellas dactilares y de las palmas de las manos, así como credenciales de cuentas en línea. Las contraseñas pueden cambiarse, pero las características biométricas son permanentes, lo que genera consecuencias más duraderas. Esta amplia lista no significa que hubiera datos de cada campo para todas las personas.\u003C\u002Fp>\n\u003Ch2>¿Por qué se excluye la filtración independiente de NADAP?\u003C\u002Fh2>\n\u003Cp>Otro incidente, relacionado con NADAP, entidad colaboradora en la coordinación de la atención, también afectó a pacientes de NYC Health + Hospitals aproximadamente durante el mismo periodo. Ese incidente afectó a unas 5 086 personas en noviembre de 2025 y dejó expuestos nombres, fechas de nacimiento, direcciones, números de Medicaid, números del Seguro Social e información clínica relacionada con la atención domiciliaria.\u003C\u002Fp>\n\u003Cp>El incidente de NADAP correspondía a otra organización y tenía una fecha de detección y un alcance de notificación distintos, por lo que no se suma a la filtración de la red que afectó a 1,8 millones de personas. Esta separación evita posibles duplicidades en el recuento y la mezcla de incidentes distintos.\u003C\u002Fp>\n\u003Ch2>¿Qué deben hacer las personas afectadas?\u003C\u002Fh2>\n\u003Cp>NYC Health + Hospitals ofreció 24 meses de seguimiento crediticio y protección contra el robo de identidad gratuitos a quienes fueron pacientes o miembros del personal desde 2020 hasta el 2 de febrero de 2026. Quienes reciban una notificación deben vigilar sus informes crediticios, cuentas fiscales y de prestaciones públicas, tarjetas y movimientos bancarios, y considerar un bloqueo de seguridad de su expediente crediticio si se vio afectado su número del Seguro Social.\u003C\u002Fp>\n\u003Cp>Deben notificarse los servicios y las solicitudes de reembolso que no se reconozcan en los estados de cuenta médicos o del seguro. Las personas cuya información biométrica o de cuentas en línea se haya visto afectada deben actuar con cautela ante solicitudes de verificación inesperadas y utilizar contraseñas distintas para cada cuenta.\u003C\u002Fp>","Filtración de datos de NYC Health + Hospitals de 2025. Se reportan 1,8 millones registros. Datos reportados: Nombres, Números de historial clínico, Códigos de…","\u002Fuploads\u002Flogo\u002Fnychealthandhospitals_org.png",false,{"name":71,"sector":72,"country":73,"website":10,"websiteArchiveUrl":74,"websiteStatus":74,"websiteCheckedAt":20},"NYC Health + Hospitals","Healthcare","United States","",{"success":4,"breaches":76},[77,84,92,99],{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":19},"mckesson-2026-data-breach","Filtración de datos de McKesson en 2026","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":89,"affectedCount":90,"affectedCountStatus":91},"medical-express-psi-2026","Filtración de datos de Medical Express PSI (870+ personas afectadas)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":93,"title":94,"companyName":95,"logoUrl":96,"breachDate":97,"affectedCount":20,"affectedCountStatus":98},"clover-health-2026","Brecha de datos de Clover Health de 2026","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":100,"title":101,"companyName":102,"logoUrl":103,"breachDate":104,"affectedCount":20,"affectedCountStatus":98},"amgen-2026","Filtración de datos de Amgen de 2026","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]