Brecha de datos de Persante Health Care de 2025

El documento principal es el aviso de Persante titulado «Incidente de seguridad de los datos», fechado el 26 de noviembre de 2025. El PDF archivado describe el periodo de acceso del 23 al 28 de enero, el descubrimiento del 28 de enero, la determinación del alcance del 3 de octubre, el posible acceso a archivos o su obtención, una amplia lista de categorías de datos, la notificación al FBI, los envíos por correo a los consumidores y la línea de asistencia 844-354-1778.

La segunda fuente es la entrada oficial de HHS/OCR, fechada el 26 de noviembre, que recoge 111 815 personas. La página de fuente pública sobre la filtración de datos sobre el incidente vincula de forma independiente el mismo aviso, el total de HHS y las comunicaciones estatales.

Cuando Persante detectó actividad inusual en la red en torno al 28 de enero, protegió la red e inició una investigación con expertos externos en ciberseguridad. La investigación encontró información que indicaba que un actor desconocido había tenido acceso no autorizado desde el 23 hasta el 28 de enero y que podría haber consultado u obtenido ciertos archivos.

La organización realizó después una revisión exhaustiva de los datos potencialmente afectados y determinó, alrededor del 3 de octubre, que el incidente podría haber afectado a información personal o información de salud protegida de determinadas personas. Coordinó las tareas de notificación con los centros médicos afectados, verificó la información y las direcciones, y el 26 de noviembre envió cartas a las personas para las que se disponía de una dirección identificable.

El aviso oficial enumera nombres, fechas de nacimiento, números del Seguro Social, números de licencia de conducir, números de identificación estatal, números de pasaporte, otros números de identificación gubernamental y números de identificación personal del contribuyente. También incluye fechas de servicios médicos, información sobre el médico o el centro, afecciones médicas o tratamientos, diagnósticos, números de Medicare o Medicaid y números de pólizas individuales de seguro de salud.

La lista oficial también incluye números de cuentas financieras, números de tarjetas de pago, números de cuentas de pacientes, números de historias clínicas, identificadores de dispositivos médicos e identificadores biométricos. El alcance varía según la persona; no debe darse por hecho que todos los campos estuvieran presentes para todas las personas ni que el actor obtuviera todos los archivos.

111 815 es el número de personas afectadas publicado para este incidente en el portal de HHS/OCR. Ese total oficial no se sustituye por el volumen de filas indicado por un atacante.

Los recuentos de residentes locales incluidos en las comunicaciones estatales forman parte del total nacional y no se suman a 111 815. Del mismo modo, los centros médicos a los que Persante presta servicios pueden ser organizaciones independientes, pero la entrada de Persante en HHS se mantiene como un único total del incidente a efectos regulatorios. Esto evita contar dos veces a las mismas personas o el mismo suceso.

Los números del Seguro Social (SSNs), los pasaportes, los identificadores fiscales y los documentos de identificación gubernamental pueden aumentar el riesgo de suplantación de identidad y de apertura fraudulenta de cuentas. Los datos médicos y de seguros pueden utilizarse en intentos de solicitar servicios o presentar reclamaciones fraudulentas, mientras que la información de cuentas financieras y tarjetas de pago puede facilitar el fraude en los pagos. Los identificadores biométricos pueden requerir una vigilancia especialmente cuidadosa y prolongada, ya que no pueden cambiarse como una contraseña.

Los destinatarios deben revisar los documentos de explicación de beneficios, además de los informes crediticios, las cuentas financieras y la actividad de sus tarjetas. Ante un mensaje inesperado de alguien que afirme representar a Persante o a un centro médico, no se debe proporcionar el número completo del Seguro Social (SSN), un número de identificación, información de pago, una contraseña ni un código de un solo uso. Cualquier servicio médico o transacción financiera que no se reconozca debe verificarse directamente con la institución correspondiente.

Persante declaró que protegió la red, revisó el alcance con expertos externos, notificó al FBI y tomó medidas adicionales destinadas a evitar un incidente similar. Las notificaciones se coordinaron con los centros médicos, y se envió por correo información sobre el incidente y las medidas de protección. La organización no afirma de forma general que se haya producido un uso indebido de los datos.

El centro de atención telefónica, en el 844-354-1778, está disponible de lunes a viernes, de 9:00 a. m. a 6:30 p. m., hora del este. Cada persona debe considerar su propia carta de notificación como la fuente principal para conocer el alcance del incidente respecto a sus datos y comunicar cualquier actividad sospechosa a la entidad financiera, al proveedor de atención médica o a la autoridad policial correspondiente. También puede considerar una alerta de fraude o un congelamiento gratuito del crédito, cuando resulte apropiado.