Filtración de datos de Optalis Management Solutions
La filtración de datos de Optalis Management Solutions afectó a 13 723 personas tras un acceso no autorizado a la red entre el 14 y el 19 de abril de 2025 que dejó expuesta información personal y de salud.
Tipos de datos expuestos
3 sensibles9- Información sobre tratamientos
- Diagnósticos
- Información del seguro médico
- Nombres
- Números de la seguridad social
- Números de licencias de conducir
- Documentos de identificación emitidos por el gobierno
- Tarjetas de crédito
- Información de cuentas financieras
Acerca de esta brecha de datos
Optalis presta servicios de gestión a la red de centros de atención y rehabilitación Optalis Health & Rehabilitation. Según la empresa, el intruso extrajo una cantidad limitada de información personal de la red durante el período de acceso.
¿Qué ocurrió en la filtración de Optalis Management Solutions?
Optalis determinó que se produjo un acceso no autorizado a su red del 14 al 19 de abril de 2025. La empresa inició una investigación con especialistas externos en ciberseguridad; los documentos públicos no identifican el método de acceso inicial, la vulnerabilidad explotada ni al responsable del ataque.
La revisión de los documentos concluyó el 10 de junio de 2026, y el envío de notificaciones por escrito comenzó alrededor del 29 de junio de 2026. El registro del HHS clasifica la filtración como un incidente de piratería informática o de TI relacionado con un servidor de red.
¿Qué información se vio afectada?
La notificación oficial indica que se vieron afectados los nombres completos junto con uno o varios de los siguientes datos: números del Seguro Social, números de licencia de conducir o de identificación estatal, información de tarjetas de crédito o débito, información de cuentas financieras, información sobre tratamientos y diagnósticos médicos o números de pólizas de seguro de salud.
Los datos variaban de una persona a otra, por lo que no debe suponerse que todos los campos enumerados se vieron afectados en todos los casos. Optalis afirmó que, a la fecha de la notificación, no tenía conocimiento de fraudes de identidad ni de usos indebidos derivados directamente del incidente.
¿Cuántas personas se vieron afectadas?
El portal oficial de filtraciones de datos del Departamento de Salud y Servicios Humanos de Estados Unidos informa de 13 723 personas afectadas. Esta cifra representa el número de personas declaradas como afectadas por el incidente.
¿Qué deberían hacer las personas afectadas?
Las personas que reciban una notificación deberían guiarse por los tipos de datos indicados en sus propias cartas. Si se vieron afectados un número del Seguro Social o información financiera, pueden revisar los informes crediticios y la actividad de sus cuentas, y considerar la posibilidad de solicitar un congelamiento gratuito del crédito o una alerta de fraude.
Las solicitudes inesperadas de pago, de seguro o de verificación de identidad que utilicen el nombre de Optalis o de un proveedor de atención afiliado deberían verificarse a través de un canal independiente. Cualquier actividad médica, reclamación de seguro o prestación de servicios que no se reconozca debería comunicarse al proveedor correspondiente.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
