Filtración de datos de ProxyCare
La filtración de datos de ProxyCare afectó a 45 196 personas a raíz de un incidente de ciberseguridad detectado el 22 de agosto de 2025 que involucró datos de identificación y de salud.
Tipos de datos expuestos
1 sensibles5- Datos personales de salud
- Nombres
- Fechas de nacimiento
- Números de la seguridad social
- Números de licencias de conducir
Acerca de esta brecha de datos
ProxyCare presta servicios farmacéuticos personalizados a organizaciones de cuidados de larga duración. Según el aviso oficial de la empresa, algunos sistemas de su entorno de red se vieron afectados y es posible que un tercero no autorizado haya accedido a archivos o los haya obtenido.
¿Qué ocurrió en la filtración de datos de ProxyCare?
ProxyCare tuvo conocimiento del incidente que afectó a algunos sistemas de su red el 22 de agosto de 2025 e inició una investigación con especialistas externos en ciberseguridad. Los documentos públicos no identifican el método de acceso inicial, la vulnerabilidad explotada ni al responsable del ataque.
Tras una investigación forense y una revisión de documentos, ProxyCare determinó el 29 de enero de 2026 que los archivos contenían información personal de salud. El envío de notificaciones a las personas afectadas comenzó el 23 de marzo de 2026.
¿Qué información se vio afectada?
Los avisos oficiales y el registro del sector sanitario incluyen nombres, fechas de nacimiento, números de la Seguridad Social, números de licencia de conducir e información personal de salud entre los datos afectados.
Los datos variaban según la persona, por lo que no debe darse por hecho que todos los campos correspondan a todas las personas. ProxyCare declaró que, a la fecha del aviso, no tenía indicios de fraude derivado directamente del incidente y ofreció un servicio de monitoreo de crédito a las personas cuyos números de la Seguridad Social se habían visto afectados.
¿Cuántas personas se vieron afectadas?
El portal oficial de filtraciones de datos del Departamento de Salud y Servicios Humanos de Estados Unidos informa de 45 196 personas afectadas. Esta cifra representa el total nacional notificado para el incidente.
¿Qué deberían hacer las personas afectadas?
Las personas que recibieron una notificación deberían guiarse por los campos de datos identificados en sus propias cartas y revisar los resúmenes de prestaciones médicas, la actividad relacionada con sus recetas médicas y los registros del seguro para detectar transacciones o proveedores que no reconozcan. Los registros incorrectos deberían notificarse a la organización sanitaria o a la aseguradora correspondiente.
Las personas cuyos números de la Seguridad Social se vieron afectados pueden revisar sus informes de crédito y considerar una congelación gratuita del crédito o una alerta de fraude. Las solicitudes inesperadas que utilicen el nombre de ProxyCare o de una farmacia deberían verificarse por una vía independiente, y no se deben compartir contraseñas ni códigos de un solo uso.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
