Filtración de datos de Open Arms Care de 2025

La fuente principal es el aviso de privacidad de datos de Open Arms Care Corporation, fechado el 9 de junio de 2026 y publicado en su propio dominio. Confirma el período de acceso al correo electrónico, indicado por meses, la detección en agosto, la finalización de la revisión de las personas y los datos afectados el 30 de abril de 2026, los campos de datos, la delimitación de los sistemas afectados y la línea de asistencia de la organización: 1-833-788-9712.

La segunda fuente oficial es el portal de filtraciones de la Oficina de Derechos Civiles del HHS. La entrada correspondiente identifica a la organización como un proveedor de servicios de salud de Tennessee, clasifica el suceso como un incidente de piratería informática/IT relacionado con el correo electrónico, informa de 893 personas afectadas y señala el 11 de junio de 2026 como fecha de presentación. Fuente pública sobre la filtración de datos es una tercera fuente de contraste que incluye enlaces a las fuentes; cuando los datos de contacto difieren, prevalece el aviso de la organización.

La organización indicó que detectó actividad inusual relacionada con una cuenta de correo electrónico en agosto de 2025 e inició una investigación de inmediato. El trabajo realizado con el apoyo de especialistas independientes determinó que algunos mensajes del entorno de correo electrónico podrían haber sido consultados u obtenidos sin autorización entre junio y agosto. No se publicaron los días exactos de inicio ni de finalización.

Por lo tanto, la fecha registrada del 1 de junio representa el primer mes divulgado; no afirma que el suceso comenzara ese día exacto. Las fuentes públicas no revelan el método de acceso inicial, la cuenta utilizada, la identidad del responsable, la presencia de malware ni una exigencia de rescate. La organización afirma expresamente que el suceso no afectó a sus otros sistemas de información.

Los campos potencialmente afectados eran nombres, números del Seguro Social, información sobre diagnósticos o tratamientos médicos e información sobre seguros de salud. Los correos electrónicos afectados también podrían haber contenido información de cuentas financieras de un pequeño número de personas. Los campos variaban según la persona, y no debe inferirse que todos los tipos de datos estuvieran involucrados para cada una de las 893 personas.

La lista de datos específica de este incidente que figura en el aviso oficial no incluye fechas de nacimiento, direcciones, licencias de conducir ni otros documentos de identificación oficiales. Las etiquetas de categorías generales de la página de fuente pública sobre la filtración de datos no sustituyen la declaración directa de la organización. LeakData almacena únicamente la lista confirmada y no extiende a toda la población afectada lo relativo al pequeño grupo cuyos datos de cuentas financieras podrían estar involucrados.

La presencia de un nombre, un SSN, información sobre diagnósticos o tratamientos y datos del seguro en una misma correspondencia puede generar riesgos de phishing dirigido, suplantación de identidad y uso fraudulento de la identidad en el ámbito médico. No confíe en un mensaje solo porque mencione una afección real, un plan de seguro o una relación con la organización; verifique la solicitud de forma independiente a través de un canal oficial.

El pequeño número de personas cuyas notificaciones individuales incluyen información de cuentas financieras debe vigilar de cerca las transacciones, los nuevos destinatarios de pagos y los cambios en los datos de contacto. Las personas cuyos SSN estuvieron involucrados pueden considerar un congelamiento de crédito o una alerta de fraude. El aviso público no contiene una conclusión definitiva sobre la existencia de un uso indebido confirmado, por lo que cada persona debe evaluar su riesgo según lo indicado en su propia carta.

El número verificado de personas afectadas en el registro del HHS es 893. Open Arms Care terminó de determinar qué personas y datos estaban afectados el 30 de abril de 2026 y envió las notificaciones el 9 de junio.

La organización indicó que expertos independientes apoyaron la investigación, que recopiló información de contacto actualizada y que adoptó medidas destinadas a evitar un suceso similar. El incidente se describió como limitado a la información transmitida por correo electrónico. Se habilitó un centro de atención telefónica específico para consultas, disponible de lunes a viernes de 8:00 a. m. a 8:00 p. m., hora central.

Si recibió una notificación, identifique primero los tipos de datos enumerados en su propia carta. Si estuvo involucrado un SSN, revise los informes de crédito, las cuentas nuevas y la correspondencia fiscal inesperada; si estuvieron involucrados datos de salud o del seguro, revise los documentos de explicación de beneficios, las facturas médicas y los proveedores, y esté atento a las reclamaciones que no reconozca.

No proporcione su SSN completo, un número de cuenta, una contraseña, un pago ni un código de un solo uso a alguien que llame utilizando el nombre de Open Arms Care. El número confirmado en el aviso oficial de la organización es 1-833-788-9712; consulte el aviso por su cuenta antes de llamar. No dé por hecho que un número distinto incluido en un mensaje recibido es fiable.