Brecha de datos de Retina Group of Florida (152 691 personas)

El aviso oficial señala que se accedió sin autorización a una parte de la red entre el 6 y el 9 de noviembre y que podría haberse sustraído cierta información. La organización notificó el incidente a las autoridades policiales, lo investigó con especialistas externos y cambió las contraseñas de la red.

El aviso público no revela el método de acceso inicial, ninguna vulnerabilidad explotada ni quién fue responsable. Por tanto, el incidente no se atribuye a ninguna técnica de ataque ni a ningún grupo de amenazas cuya participación no esté confirmada.

Las categorías variaban según la persona. Entre los tipos de datos señalados como posiblemente afectados figuraban nombres, direcciones y otros datos de contacto, fechas de nacimiento, números del Seguro Social y copias de licencias de conducir.

En algunos casos, también podrían haberse visto afectados datos del seguro médico, historias clínicas e información de pago. Las fuentes de notificación también mencionan datos de cuentas financieras o de tarjetas de crédito/débito; no todas las categorías correspondían a todas las personas.

El registro actual de HHS OCR informa de 152 691 personas afectadas por el incidente de intrusión informática/IT en un servidor de red. Un resumen independiente del incidente, actualizado en marzo de 2026, informa de al menos 153 429 personas; esta ficha utiliza el total oficial de HHS y no combina las dos cifras.

Los números del Seguro Social, combinados con fechas de nacimiento y direcciones, pueden aumentar el riesgo de robo de identidad o de solicitudes fraudulentas de apertura de cuentas. Una copia de la licencia de conducir y la información de pago también pueden utilizarse en intentos de suplantación de identidad y fraude financiero.

Los datos de las historias clínicas y del seguro médico pueden ayudar a un atacante a elaborar mensajes dirigidos a personas concretas que parezcan hacer referencia a una cita real o a una relación de atención médica existente. Que los datos médicos sean correctos no demuestra que el remitente esté autorizado.

Retina Group of Florida completó la revisión del contenido de la red afectada el 18 de agosto de 2025 y comenzó a confirmar las direcciones postales. Las cartas de notificación individuales están fechadas el 16 de septiembre de 2025.

La organización ofreció a las personas que cumplían los requisitos 12 meses de servicios gratuitos de monitoreo de crédito y protección de la identidad a través de Cyberscout, una empresa de TransUnion. También afirmó haber revisado sus políticas y procedimientos.

Quienes hayan recibido una notificación pueden revisar sus informes crediticios, cuentas bancarias y de tarjetas, estados de cuenta del seguro médico y facturas médicas para detectar actividad que no reconozcan. Si se vio afectado un número del Seguro Social, podría ser conveniente solicitar una congelación del crédito o una alerta de fraude.

Si recibe un mensaje inesperado que afirme proceder de Retina Group of Florida, de un médico o de una aseguradora, utilice los datos de contacto del sitio web oficial de la organización, en lugar de un enlace o número incluido en el mensaje.