Filtración de datos de Precipio de 2025
La filtración de datos de Precipio de 2025 fue un incidente de ciberseguridad que implicó el acceso no autorizado a una cuenta de almacenamiento en la nube de la empresa y la copia de determinados archivos.
Esta clasificación se basa en un límite inferior revisado; el impacto y la gravedad reales pueden ser mayores.
Tipos de datos expuestos
6 sensibles13- Números de historial clínico
- Información médica
- Información sobre tratamientos
- Nombres de proveedores
- Información sobre recetas médicas
- Información del seguro médico
- Nombres
- Direcciones físicas
- Fechas de nacimiento
- Números de la seguridad social
- Información de contacto
- Números de licencias de conducir
- Documentos de identificación emitidos por el gobierno
Acerca de esta brecha de datos
Según la notificación oficial, el acceso se produjo el 23 de noviembre de 2025 o en una fecha cercana.
La Oficina de Derechos Civiles del Departamento de Salud y Servicios Humanos de Estados Unidos registró el suceso como un incidente de piratería informática/tecnología de la información que involucró un servidor de red e informó de 501 personas afectadas. La notificación de Precipio, actualizada el 23 de abril de 2026, no indica una cifra total definitiva, por lo que 501 debe considerarse el mínimo publicado.
Cronología verificada del incidente
Tras detectar actividad sospechosa, Precipio protegió la cuenta, restableció su contraseña e inició una investigación. La investigación determinó que se había accedido a la cuenta sin autorización y que se habían copiado determinados archivos el 23 de noviembre de 2025 o en una fecha cercana. El 9 de marzo de 2026 se completó una revisión preliminar de los archivos, y el 23 de abril de 2026 se actualizó la notificación pública.
¿Qué información pudo verse afectada?
La información puede variar según la persona. La notificación oficial enumera nombres, direcciones, números de historia clínica, fechas de nacimiento, números de la Seguridad Social, información clínica o sobre tratamientos, información sobre procedimientos médicos, nombres de proveedores de atención médica, información de contacto, imágenes faciales, información sobre recetas médicas, números de licencia de conducir o de otros documentos de identificación oficiales e información sobre seguros de salud.
Cómo respondió la empresa
Precipio afirma que protegió la cuenta afectada, revisó los archivos para identificar a las personas implicadas y notificó a las autoridades policiales federales. La empresa también afirma que seguirá evaluando y mejorando sus medidas de protección técnica.
¿Qué deben hacer las personas afectadas?
Quienes reciban la notificación deben revisar sus informes crediticios, la actividad de sus cuentas financieras, las reclamaciones a su seguro de salud y los documentos de explicación de beneficios para detectar transacciones o servicios que no reconozcan. Las personas cuya información de la Seguridad Social o de identificación oficial se haya visto afectada pueden considerar solicitar una alerta de fraude gratuita o un bloqueo del crédito, según sus circunstancias.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
