Brecha de datos de Pivot Health de 2026

La fuente principal es el propio Aviso de incidente de privacidad de datos de Pivot Health, en formato PDF. En él se confirman el descubrimiento del 13 de marzo, el intervalo de acceso a AWS del 26 de febrero al 13 de marzo, la consulta o copia de información, la investigación con especialistas forenses externos, las categorías de datos divulgadas y la línea de asistencia específica, cuyo número es 844-593-8519.

La segunda fuente es la tabla oficial de brechas de datos de junio de 2026 de la Fiscalía General de Indiana. La entrada de Pivot Health indica que la notificación se realizó el 13 de mayo de 2026, que el incidente comenzó el 26 de febrero y que hubo 8 391 personas afectadas en todo el país. La entrada de la Oficina de Derechos Civiles del HHS, con 5 864 personas, confirma de forma independiente el alcance anterior a través de otro canal regulador.

Pivot Health detectó actividad sospechosa en su entorno de nube de AWS hacia el 13 de marzo, protegió sus sistemas y contrató a especialistas forenses externos para examinar la naturaleza y el alcance del acceso. La investigación determinó que la persona no autorizada había entrado en el entorno de AWS en varias ocasiones durante ese periodo de aproximadamente dos semanas.

El proveedor declaró expresamente que la persona desconocida había consultado o copiado cierta información. A continuación, realizó una revisión exhaustiva para identificar los datos en riesgo, los tipos de datos y las personas a las que correspondían, y envió cartas a las personas afectadas. El documento público no revela el método de acceso inicial, la credencial utilizada ni la vulnerabilidad técnica.

Los campos, que variaban según la persona, incluían nombres, fechas de nacimiento e información sobre seguros de salud. Los datos de seguros incluían información de facturación y pagos; entre los ejemplos de números de identificación figuraban los identificadores de afiliado, persona, certificado y cobertura. Los archivos afectados también contenían fechas de cobertura del seguro.

Estos campos pueden hacer más convincentes los mensajes falsos sobre pólizas, primas, reclamaciones al seguro, facturas o afiliaciones. Una comunicación no es fiable solo porque incluya un número de afiliado o una fecha de cobertura reales. Utilice un sitio web conocido de la aseguradora o el número que figura en su tarjeta del seguro para verificar de forma independiente las reclamaciones al seguro, los pagos y los cambios en los datos de contacto.

Pivot Health afirma que había información sobre cuentas financieras de algunas personas. El aviso público no especifica si se trataba de números de cuentas bancarias, números de ruta bancaria, tarjetas de pago u otro subtipo de información financiera. Por ello, esta ficha recoge únicamente la categoría general «información sobre cuentas financieras» y no deduce detalles que no se hayan comunicado.

Si su carta incluye un campo relativo a cuentas financieras, puede comprobar las transacciones que no reconozca, los nuevos beneficiarios de pagos, los pagos automáticos y los cambios en los datos de contacto a través de un canal conocido de la entidad. Pivot Health afirmó que no tenía conocimiento de robos de identidad ni de fraudes derivados del incidente; esa era la situación comunicada en el momento del aviso y no resta utilidad al seguimiento.

La entrada de HHS/OCR recoge una notificación del ámbito sanitario relativa a 5 864 personas, fechada el 13 de mayo de 2026. La tabla posterior de junio de la Fiscalía General de Indiana indica 8 391 personas en todo el país para la misma entidad y la misma fecha de inicio del incidente. Se trata de alcances comunicados en notificaciones sucesivas, no de dos incidentes distintos ni de dos grupos de personas que deban sumarse.

La cifra de personas o registros afectados publicada por la fuente oficial representa el alcance comunicado del incidente. No significa que todas las categorías de datos divulgadas correspondieran a todas las personas. Las cifras de residentes notificadas en Texas, Indiana u otros estados forman parte del total nacional y no deben sumarse de nuevo.

Pivot Health afirmó que protegió sus sistemas tras detectar la actividad, inició una investigación forense para confirmar la naturaleza y el alcance del incidente, revisó las políticas de seguridad vigentes e implantó medidas adicionales de ciberseguridad. Facilitó el número 844-593-8519 para consultas, disponible de lunes a viernes de 8:00 a. m. a 8:00 p. m., hora del Este.

Si recibió una notificación, debe guiarse por los campos que figuran en su propia carta y revisar las prestaciones, las reclamaciones al seguro y las facturas si se vieron afectados datos del seguro o de cobertura, así como las transacciones si se vieron afectados datos de cuentas financieras. No comparta contraseñas, información sobre cuentas financieras ni códigos de un solo uso, ni realice pagos, en respuesta a un mensaje inesperado que utilice el nombre de Pivot Health o de la aseguradora.