Brecha de datos de Pacific Rehabilitation (18 900 personas)
La brecha de datos de Pacific Rehabilitation Centers de 2024 fue un incidente de ransomware que cifró archivos en los servidores de la organización.
Este alcance refleja identificadores de correo electrónico únicos proporcionados para ayudar a notificar a las víctimas de malware; no permite determinar un total de víctimas individuales ni de usuarios.
Revise la seguridad de sus dispositivos y cuentas
Compruebe si su identificador de correo electrónico aparece en esta exposición por malware
Comprobar mi correo electrónicoTipos de datos expuestos
2 sensibles10- Información médica
- Información del seguro médico
- Nombres
- Direcciones físicas
- Fechas de nacimiento
- Direcciones de correo electrónico
- Números de la seguridad social
- Licencias de conducir
- Documentos de identificación emitidos por el gobierno
- Información de cuentas financieras
Acerca de este registro
Un empleado encontró una nota de rescate en una computadora la mañana del 30 de diciembre de 2024, y el equipo de TI desconectó los servidores para iniciar la respuesta al incidente.
Pacific Rehabilitation Centers, cuya razón social era UNITED BACKCARE PS, era un proveedor de servicios de salud en Washington que ofrecía fisioterapia, tratamiento del dolor y programas de reincorporación laboral.
¿Cuándo se produjo la brecha?
El aviso oficial indica que el incidente de ransomware se detectó el 30 de diciembre de 2024. La organización confirmó que los datos de los servidores habían sido cifrados, pero, en el momento de emitir el aviso, no había confirmado el acceso no autorizado a los archivos ni su exportación.
¿Qué información pudo verse afectada?
Los registros cifrados contenían información de pacientes, empleados y contratistas, incluidos nombres, direcciones, fechas de nacimiento, direcciones de correo electrónico, números del Seguro Social, información de la licencia de conducir o del pasaporte, situación de ciudadanía, información sobre diagnósticos y tratamientos, números de planes de salud, datos bancarios para depósitos directos, información sobre personas a cargo y firmas electrónicas. Las categorías variaban según la persona.
¿Cuántas personas se vieron afectadas?
El registro de brechas de datos del Departamento de Salud y Servicios Humanos de Estados Unidos informa de 18 900 personas afectadas.
¿Qué hizo la organización?
Pacific Rehabilitation Centers indicó que mantuvo los servidores desconectados para realizar un análisis forense y pasó a utilizar sistemas alternativos seguros en un plazo de 24 horas para mantener la atención a los pacientes. También implementó medidas de seguridad adicionales en los dispositivos de la empresa y comenzó la migración a un sistema mejorado de historias clínicas electrónicas.
¿Qué deben hacer las personas afectadas?
Las personas que reciban el aviso deben revisar sus informes de crédito, cuentas bancarias y estados de cuenta del seguro médico para detectar actividades que no reconozcan. Las personas cuyos datos del Seguro Social o cuya información financiera se hayan visto afectados también pueden considerar la posibilidad de solicitar una alerta de fraude o un congelamiento del crédito.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
