Filtración de datos de RCOC (total de afectados no divulgado)
La filtración de datos de Regional Center of Orange County en 2026 es un incidente confirmado en el que un trabajador del servicio de limpieza depositó por error en la basura común documentos destinados a su destrucción segura.
La organización no ha publicado la cantidad de afectados, por lo que no se puede ubicar el incidente en esta escala.
Tipos de datos expuestos
1 sensibles7- Datos personales de salud
- Nombres
- Direcciones físicas
- Fechas de nacimiento
- Números de teléfono
- Direcciones de correo electrónico
- Identificadores únicos
Acerca de esta brecha de datos
El incidente podría haber afectado a un número indeterminado de personas atendidas por la oficina de Cypress de la organización; no se ha divulgado el número total de personas afectadas.
RCOC es una organización privada sin fines de lucro contratada por el estado de California para coordinar servicios y apoyo a lo largo de toda la vida para personas con discapacidades del desarrollo y sus familias. La notificación se refiere a documentos relacionados con niños y adultos atendidos por su oficina de Cypress.
¿Cómo ocurrió el incidente?
El 27 de mayo de 2026, un servicio de limpieza contratado desechó por error como basura común documentos que se habían depositado en contenedores para su destrucción segura. El personal de RCOC descubrió el problema la mañana del 28 de mayo e intentó recuperar los documentos, pero la basura ya se había recogido y no fue posible recuperarlos. La organización indicó que no podía determinar con exactitud qué documentos y personas estaban involucrados, consideró baja la probabilidad de que otra persona hubiera accedido a los documentos y señaló que, en el momento de la notificación, no tenía conocimiento de ningún uso indebido.
¿Qué información se vio afectada?
Según la persona, los documentos podrían haber contenido nombres, direcciones, fechas de nacimiento, números de teléfono, direcciones de correo electrónico, números de identificador único de cliente (UCI) e información personal de salud. RCOC declaró expresamente que no se vieron involucrados números del Seguro Social, números de cuentas financieras ni números de expedientes médicos.
¿Cómo respondió RCOC?
La organización sustituyó los contenedores existentes por contenedores para la destrucción segura de documentos e indicó al personal que depositara directamente en ellos los documentos que contuvieran información personal. También revisó sus procedimientos internos, la formación del personal y la supervisión de proveedores. A las personas potencialmente afectadas se les ofreció un año de monitoreo de identidad y un seguro contra el robo de identidad.
¿Qué deben hacer las personas afectadas?
Las personas atendidas por la oficina de Cypress que hayan recibido una notificación, o sus tutores, deben conservar la carta y verificar, a través de canales oficiales conocidos, las comunicaciones inesperadas que afirmen proceder de RCOC, de un proveedor de atención médica o de un programa de apoyo. Deben tener precaución ante mensajes dirigidos específicamente a ellas que hagan referencia a un número UCI o a información de salud, y comunicar cualquier sospecha de uso indebido a la organización correspondiente.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
