[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3bhzg7fq78tp4":3,"$f18uzglzzkcfz7":65},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":56,"seoTitle":8,"seoDescription":57,"logoUrl":58,"isVerified":4,"isSensitive":4,"isSpamList":59,"isMalware":59,"company":60},"6a66c81decf09881d767ff75","QualDermPartners2025","Brecha de datos de QualDerm Partners de 2025","qualderm-partners-2025","qualderm.com","2025-12-23T00:00:00.000Z","2026-07-27T02:53:17.318Z","2026-10-10T02:15:32.327Z","Unauthorized network access and confirmed exfiltration of patient files","https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf",[15,17],"https:\u002F\u002Fwww.hipaajournal.com\u002Fqualderm-partners-data-breach\u002F",3433965,"known",null,"unknown","es",[24,25,26,27,22,28,29,30,31,32],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[46,47,48,49,50,51,52,53,54,55],"Names","Email addresses","Dates of birth","Dates of death","Doctor names","Medical record numbers","Diagnoses","Treatment information","Health insurance information","Government-issued IDs","\u003Cp>\u003Cstrong>La brecha de datos de QualDerm Partners de 2025\u003C\u002Fstrong> implicó un acceso no autorizado y la exfiltración de archivos de la red de esta organización dedicada a la gestión de servicios de dermatología y salud de la piel los días 23 y 24 de diciembre de 2025. QualDerm detectó actividad inusual en la red el 24 de diciembre, protegió sus sistemas e inició una investigación con especialistas externos en ciberseguridad. La revisión confirmó que el atacante extrajo de la red archivos que contenían datos sensibles.\u003C\u002Fp>\n\u003Cp>La lista actual de la Oficina de Derechos Civiles del Departamento de Salud y Servicios Humanos de Estados Unidos (US) muestra 3 433 965 personas afectadas en el caso de QualDerm Partners LLC. La cifra de personas o registros afectados publicada por la fuente oficial representa el alcance notificado del incidente. No significa que todas las categorías de datos divulgadas correspondieran a todas las personas.\u003C\u002Fp>\n\u003Ch2>¿Cómo se confirmó el incidente?\u003C\u002Fh2>\n\u003Cp>QualDerm informó de que había identificado actividad no autorizada en su red informática y de que el acceso se prolongó del 23 al 24 de diciembre de 2025. La investigación forense determinó que durante ese breve periodo se exfiltraron archivos con información sensible. Por tanto, este registro se basa en una obtención de datos confirmada por la organización, y no solo en la suposición de que alguien podría haberlos consultado.\u003C\u002Fp>\n\u003Cp>El HHS OCR clasifica el suceso como una intrusión informática\u002Fincidente de tecnologías de la información (IT), señala un servidor de red como ubicación afectada e identifica a la entidad como proveedor de atención sanitaria. HIPAA Journal examinó conjuntamente el aviso de la empresa, la notificación presentada al organismo regulador de Oregón y el registro del HHS, y corroboró la cronología, los campos de datos y el alcance de varios millones de personas. Los hallazgos coincidentes de estas fuentes confirman que hubo acceso a la red y exfiltración, y que se vio afectada información de pacientes.\u003C\u002Fp>\n\u003Ch2>¿Cuál fue la cronología de la brecha y las notificaciones?\u003C\u002Fh2>\n\u003Cp>El acceso verificado comenzó el 23 de diciembre de 2025 y terminó cuando QualDerm descubrió actividad inusual el 24 de diciembre. La fecha del incidente se basa en la primera actividad técnica que puede verificarse a partir de fuentes públicas. A continuación, la organización protegió su red y sus sistemas informáticos y colaboró con especialistas externos para determinar la naturaleza y el alcance del incidente.\u003C\u002Fp>\n\u003Cp>QualDerm indicó que la revisión de los archivos seguía en curso y que enviaría las notificaciones por correo postal de forma progresiva para evitar demoras innecesarias. La primera cifra pública correspondía a 174 837 residentes de Texas; posteriormente, Oregón y el HHS informaron de 3 117 874 personas. La cifra de 3 433 965 personas que ahora muestra el HHS es más reciente, por lo que no se le suman las cifras provisionales anteriores.\u003C\u002Fp>\n\u003Ch2>¿Qué información personal y de salud se vio afectada?\u003C\u002Fh2>\n\u003Cp>Según la persona, los campos afectados pueden incluir nombres, direcciones de correo electrónico, fechas de nacimiento y fechas de fallecimiento. Los nombres de los médicos y los números de historia clínica también figuraban entre los datos divulgados como afectados. Los diagnósticos, la información sobre tratamientos y los datos de seguros de salud muestran que el incidente afectó tanto a información de salud protegida como a datos de identidad.\u003C\u002Fp>\n\u003Cp>QualDerm indicó que, en un grupo muy reducido de personas, también podría haberse visto afectada información de identificación emitida por organismos públicos, como los números de licencia de conducir. Las fuentes no incluyen los números de la Seguridad Social, las tarjetas de pago, las cuentas bancarias ni las contraseñas de cuentas entre los campos confirmados. Por ello, este registro utiliza únicamente las categorías publicadas y no atribuye todas ellas a todas las personas.\u003C\u002Fp>\n\u003Ch2>¿Cómo debe interpretarse el alcance de 3 433 965 personas?\u003C\u002Fh2>\n\u003Cp>La lista de investigaciones abiertas del HHS OCR muestra actualmente 3 433 965 personas en la entrada de QualDerm Partners LLC presentada el 22 de febrero de 2026. Esta cifra actualiza la cifra anterior de 3 117 874 comunicada a las autoridades y recogida en las noticias. La cifra de personas o registros afectados publicada por la fuente oficial representa el alcance notificado del incidente. No significa que todas las categorías de datos divulgadas correspondieran a todas las personas.\u003C\u002Fp>\n\u003Cp>QualDerm había declarado que prestaba servicios a 158 centros de dermatología y cuidado de la piel en 17 estados, dentro de una red que atendía a más de 15 millones de pacientes al año. Esa escala operativa no corresponde al número de personas afectadas por la brecha. LeakData no utiliza una estimación de 15 millones, no inventa cifras por centro ni supera el total verificado de 3 433 965 personas indicado en la notificación al HHS.\u003C\u002Fp>\n\u003Ch2>¿Cuáles fueron los riesgos y cómo respondió la organización?\u003C\u002Fh2>\n\u003Cp>QualDerm indicó que, en el momento de divulgar el incidente, no había identificado pruebas de uso indebido de los datos de los pacientes, y ofreció a las personas afectadas servicios gratuitos de monitoreo crediticio y protección contra el robo de identidad. La ausencia de un uso indebido conocido no invalida la exfiltración confirmada ni elimina el riesgo de fraude futuro. La organización también señaló que estaba revisando sus políticas, procedimientos y protocolos de seguridad de los datos.\u003C\u002Fp>\n\u003Cp>Las fuentes públicas no confirman la identidad del atacante, el método de acceso inicial, la exigencia de un rescate ni el volumen de archivos. Por tanto, LeakData no vincula el incidente con un grupo concreto de ransomware ni inventa una causa inicial, como el phishing, el robo de credenciales o una vulnerabilidad. Este registro se limita al acceso confirmado a la red, la exfiltración de archivos y las categorías de información divulgadas.\u003C\u002Fp>\n\u003Ch2>¿Qué deben hacer las personas afectadas?\u003C\u002Fh2>\n\u003Cp>Los pacientes que reciban una notificación deben cotejar el centro de dermatología mencionado y su relación con el médico indicado con sus propios registros. Si en la documentación médica aparece un diagnóstico, tratamiento, proveedor de atención o reclamación al seguro que no reconocen, deben comunicarlo a través de los canales oficiales de privacidad del plan de salud y del centro. Los mensajes que soliciten un número de historia clínica o un documento de identidad deben verificarse por una vía independiente antes de abrir cualquier enlace.\u003C\u002Fp>\n\u003Cp>Las personas del pequeño grupo cuya información de identificación emitida por organismos públicos se vio afectada pueden consultar al organismo emisor sobre medidas de protección adicionales o la sustitución del documento, y deben comprobar el plazo de la oferta de monitoreo.\u003C\u002Fp>","Brecha de datos de QualDerm Partners de 2025. Se reportan 3,4 millones registros. Datos reportados: Nombres, Direcciones de correo electrónico, Fechas de…","\u002Fuploads\u002Flogo\u002Fqualderm_com.png",false,{"name":61,"sector":62,"country":63,"website":10,"websiteArchiveUrl":64,"websiteStatus":64,"websiteCheckedAt":20},"QualDerm Partners, LLC","Healthcare","United States","",{"success":4,"breaches":66},[67,74,82,89],{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":19},"mckesson-2026-data-breach","Filtración de datos de McKesson en 2026","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":81},"medical-express-psi-2026","Filtración de datos de Medical Express PSI (870+ personas afectadas)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":87,"affectedCount":20,"affectedCountStatus":88},"clover-health-2026","Brecha de datos de Clover Health de 2026","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":90,"title":91,"companyName":92,"logoUrl":93,"breachDate":94,"affectedCount":20,"affectedCountStatus":88},"amgen-2026","Filtración de datos de Amgen de 2026","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]