Brecha de seguridad de One Medical Seniors (al menos 15 451 afectados)
La brecha de seguridad de One Medical Seniors de 2026 consistió en el acceso no autorizado, entre el 8 y el 11 de junio de 2026, a un sistema de almacenamiento de archivos de un tercero que contenía información histórica archivada de pacientes de Iora Health.
Esta clasificación se basa en un límite inferior revisado; el impacto y la gravedad reales pueden ser mayores.
Tipos de datos expuestos
2 sensibles6- Información médica
- Información del seguro médico
- Nombres
- Direcciones físicas
- Fechas de nacimiento
- Números de la seguridad social
Acerca de esta brecha de datos
Los registros oficiales de Texas y Massachusetts confirman que al menos 15 451 personas se vieron afectadas; no se ha divulgado el total nacional.
One Medical Seniors es la marca bajo la que continúa operando Iora Health, que One Medical adquirió en 2021. La empresa declaró que el incidente se limitó a archivos históricos de determinados pacientes de Iora Health y One Medical Seniors y que no afectó a otras clínicas o servicios de One Medical ni a su sistema de historias clínicas electrónicas.
¿Cómo ocurrió el incidente?
One Medical supo el 13 de junio que una persona no autorizada había accedido al sistema de almacenamiento del tercero. Su investigación determinó que los archivos de los pacientes estuvieron accesibles entre el 8 y el 11 de junio. No se divulgaron el método de acceso inicial ni el nombre del proveedor del servicio, y tampoco se indicó si se habían copiado archivos.
¿Qué información se vio afectada?
Las fuentes oficiales enumeran nombres, direcciones, fechas de nacimiento, números del Seguro Social, información del seguro de salud y registros demográficos y clínicos. Los campos afectados pueden haber variado de una persona a otra, y la empresa no afirma que todas las categorías estuvieran presentes en los archivos de cada paciente.
¿Cómo respondió One Medical?
La empresa declaró que protegió el sistema afectado, revocó todos los accesos y cambió las credenciales de los empleados que podían utilizar la plataforma. Implementó medidas de protección adicionales, comenzó a notificar por correo postal a los pacientes afectados y habilitó una línea de atención específica para consultas.
¿Qué deben hacer los pacientes afectados?
Si ha recibido una notificación, revise los estados de cuenta del seguro de salud, las facturas médicas y los informes de crédito para detectar movimientos que no reconozca. Si su número del Seguro Social se ha visto afectado, puede considerar solicitar una congelación de crédito o una alerta de fraude. Verifique cualquier mensaje inesperado que use el nombre de One Medical a través de un canal conocido de la empresa, sin seguir los enlaces incluidos en el mensaje.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
