Filtración de datos de Pines of Sarasota de 2025
La filtración de datos de Pines of Sarasota de 2025 fue un incidente de seguridad en el que alguien accedió sin autorización a información personal o información de salud protegida de algunos pacientes actuales y antiguos, y obtuvo dicha información.
Tipos de datos expuestos
3 sensibles8- Diagnósticos
- Información médica
- Información sobre tratamientos
- Nombres
- Direcciones físicas
- Números de teléfono
- Fechas de nacimiento
- Números de la seguridad social
Acerca de esta brecha de datos
La Oficina de Derechos Civiles del Departamento de Salud y Servicios Humanos de Estados Unidos registró el suceso como un incidente de piratería informática/tecnología de la información relacionado con el correo electrónico e informó de 1 258 personas afectadas.
Cronología verificada del incidente
Pines of Sarasota detectó el 5 de febrero de 2025 una actividad inusual que alteraba el acceso a determinados sistemas. Su investigación determinó que se había accedido a la información y se había obtenido sin autorización el 31 de enero de 2025 o en una fecha cercana. La investigación concluyó el 1 de marzo de 2025. El 4 de marzo de 2026 se enviaron notificaciones por correo postal a las personas cuyas direcciones se pudieron identificar.
¿Qué información pudo verse afectada?
El alcance puede variar de una persona a otra. El comunicado de la empresa enumera nombres, direcciones, números de teléfono, fechas de nacimiento, números del Seguro Social, diagnósticos o afecciones y otra información sobre tratamientos médicos. Aclara expresamente que no todos los datos enumerados se vieron afectados para cada persona.
Cómo respondió la organización
Pines of Sarasota afirma que protegió su red, investigó el incidente con especialistas independientes en análisis forense digital y notificó al FBI y a la autoridad sanitaria federal. Informó de que, en el momento de la notificación, no había indicios de uso indebido de la información y ofreció servicios gratuitos de protección de la identidad a las personas afectadas.
¿Qué deben hacer las personas afectadas?
Quienes hayan recibido una notificación deben basarse en los tipos de datos identificados en su notificación individual. Las personas cuya información de salud se haya visto afectada pueden revisar sus estados de cuenta y registros de servicios para detectar actividad que no reconozcan, mientras que aquellas cuyos números del Seguro Social se hayan visto afectados pueden revisar sus informes de crédito para detectar cuentas que no reconozcan. Antes de responder, los destinatarios deben verificar las comunicaciones relacionadas con el incidente a través de los canales oficiales de la organización.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información