[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3grhlrneslwwm":3,"$f3a6oii9lzoowz":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":51,"seoTitle":8,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":4,"isSpamList":54,"isMalware":54,"company":55},"6a675bdd75e06ffcf362f5bd","RichmondBehavioralHealthAuthority2025","Brecha de datos de Richmond Behavioral Health Authority en 2025","richmond-behavioral-health-authority-2025","rbha.org","2025-09-29T00:00:00.000Z","2026-07-27T13:23:41.323Z","2026-10-09T23:29:51.927Z","RBHA official notice, HHS\u002FOCR report, and independent incident reporting","https:\u002F\u002Fwww.rbha.org\u002Fresources\u002Fdocs\u002FData%20Security%20Website%20Notice.pdf",[15,17],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report_hip.jsf",113232,"known",null,"people","es",[24,25,26,27,22,28,29,30,31,32],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[46,47,48,49,50],"Names","Social Security numbers","Passport numbers","Financial account information","Health information","\u003Cp>\u003Cstrong>La brecha de datos de Richmond Behavioral Health Authority en 2025\u003C\u002Fstrong> se produjo cuando actores maliciosos accedieron a la red de esta organización de salud conductual de Virginia alrededor del 29 de septiembre de 2025 y utilizaron ransomware para cifrar partes de sus sistemas. RBHA detectó el incidente el 30 de septiembre y afirmó que el acceso se interrumpió en cuanto se descubrió. Según su aviso, es posible que se hubiera visto información personal o información de salud protegida, o que se hubiera accedido a ella.\u003C\u002Fp>\n\u003Cp>La cifra de personas o registros afectados publicada por la fuente oficial representa el alcance declarado del incidente. No significa que todas las categorías de datos divulgadas correspondieran a todas las personas.\u003C\u002Fp>\n\u003Ch2>¿Cómo se confirmó la brecha de RBHA?\u003C\u002Fh2>\n\u003Cp>La fuente principal es el aviso de seguridad de datos de RBHA, fechado el 4 de diciembre de 2025 y publicado en su propio dominio. El documento describe directamente el acceso del 29 de septiembre, su detección el 30 de septiembre, el cifrado de partes de la red mediante ransomware, los posibles campos de datos involucrados, la respuesta de la organización y su línea de asistencia 844-572-2716.\u003C\u002Fp>\n\u003Cp>La segunda fuente primaria es el registro de HHS\u002FOCR fechado el 28 de noviembre, que indica que hubo 113 232 personas afectadas. La página de fuente pública sobre la filtración de datos sobre el incidente permite contrastar de forma independiente la misma cronología, el total comunicado a HHS y el aviso de la organización. Las cifras de personas, los campos de datos y las afirmaciones de los actores de amenazas que no se han verificado no se consideran parte del alcance público del incidente.\u003C\u002Fp>\n\u003Ch2>¿Qué ocurrió entre el 29 y el 30 de septiembre de 2025?\u003C\u002Fh2>\n\u003Cp>Según la investigación de RBHA, actores maliciosos accedieron a la red alrededor del 29 de septiembre e implementaron ransomware para cifrar partes de ella. La organización tuvo conocimiento del incidente de datos alrededor del 30 de septiembre. La dirección, el personal de tecnología de la información y expertos externos en ciberseguridad participaron en la investigación, la protección de la información y las medidas para evitar que la red volviera a verse comprometida.\u003C\u002Fp>\n\u003Cp>La carta oficial afirma que el acceso de los actores a la red se interrumpió en cuanto se detectó. También declara expresamente que no había pruebas concluyentes de que se hubiera accedido a información personal y que, en el momento de la publicación, RBHA no había recibido indicios de uso indebido no autorizado. El incidente en la red y el uso de ransomware están verificados, pero no debe suponerse que se copiaron o utilizaron todos los campos de datos.\u003C\u002Fp>\n\u003Ch2>¿Qué información podría haberse visto afectada?\u003C\u002Fh2>\n\u003Cp>El aviso oficial indica que es posible que se hubiera visto un nombre completo, o la inicial del nombre y el apellido, junto con un número de la Seguridad Social, un número de pasaporte, información de cuentas financieras o información de salud, o que se hubiera accedido a esos datos. El alcance varía según la persona. No se puede concluir que todos los campos estuvieran presentes para cada persona, que los actores abrieran todos los campos ni que la información se publicara en línea.\u003C\u002Fp>\n\u003Cp>Tampoco se especifica el tipo de cuenta financiera. Las categorías de datos se limitan a lo que describe la propia organización; el perfil general de una institución sanitaria no demuestra que se vieran involucrados tipos de datos no divulgados.\u003C\u002Fp>\n\u003Ch2>¿Cómo debe interpretarse la cifra de 113 232?\u003C\u002Fh2>\n\u003Cp>113 232 es la cifra de personas afectadas publicada para este incidente en el portal de HHS\u002FOCR. Este total oficial no se sustituye por una cantidad de registros que un atacante afirme haber obtenido.\u003C\u002Fp>\n\u003Cp>La fecha del 28 de noviembre que figura en el registro de HHS corresponde a la notificación en el portal federal, no al día en que comenzó el incidente. La carta oficial sitúa el acceso alrededor del 29 de septiembre y su detección alrededor del 30 de septiembre. El 4 de diciembre es la fecha de la carta. Distinguir estas fechas ayuda a separar la cronología del incidente de las etapas de notificación a las autoridades y a los consumidores.\u003C\u002Fp>\n\u003Ch2>¿Cuáles son los riesgos para la identidad, las finanzas y la información de salud?\u003C\u002Fh2>\n\u003Cp>Un nombre combinado con un número de la Seguridad Social o de pasaporte puede aumentar el riesgo de suplantación de identidad, apertura de cuentas fraudulentas y phishing convincente. La información de cuentas financieras puede utilizarse en mensajes falsos de pago o verificación de cuentas, mientras que la información de salud puede facilitar estafas personalizadas y daños a la privacidad. La ausencia de uso indebido confirmado en el aviso no elimina el riesgo, pero tampoco debe convertirse en una afirmación de que ese uso indebido ocurrió.\u003C\u002Fp>\n\u003Cp>Los destinatarios deberían revisar periódicamente los movimientos de sus cuentas bancarias y tarjetas, sus informes crediticios y las cuentas o los estados de cuenta pertinentes de servicios de salud. No deberían facilitar su SSN completo, datos del pasaporte, contraseña, información de pago ni códigos de un solo uso en respuesta a un correo electrónico, mensaje o llamada inesperados de alguien que afirme representar a RBHA. Los usuarios deberían contactar con la organización a través de su sitio web verificado o del canal indicado en su carta, en lugar de utilizar los datos de contacto proporcionados en un mensaje no solicitado.\u003C\u002Fp>\n\u003Ch2>¿Qué hizo RBHA y qué pueden hacer los destinatarios?\u003C\u002Fh2>\n\u003Cp>RBHA afirmó que inició una investigación del alcance del incidente con expertos en tecnología, implementó medidas de protección adicionales, revisó la arquitectura de sus sistemas y reforzó las políticas destinadas a prevenir futuros ataques. La organización también recomendó revisar los estados de cuenta y los informes crediticios, y mantenerse alerta ante señales de robo de identidad y fraude.\u003C\u002Fp>\n\u003Cp>Las consultas pueden dirigirse al 844-572-2716 de lunes a viernes, de 8:00 a. m. a 5:30 p. m., hora central. Cada destinatario debería considerar su carta individual como la fuente principal sobre los tipos de datos que le corresponden y contactar directamente con la institución financiera o sanitaria pertinente si detecta actividad sospechosa. Cuando resulte apropiado, también puede considerar solicitar una alerta de fraude o un congelamiento gratuito de crédito.\u003C\u002Fp>","Brecha de datos de Richmond Behavioral Health Authority en 2025. Se reportan 113,2 mil personas. Datos reportados: Nombres, Números de la seguridad social…","\u002Fuploads\u002Flogo\u002Frbha_org.png",false,{"name":56,"sector":57,"country":58,"website":10,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":20},"Richmond Behavioral Health Authority","Healthcare","United States","",{"success":4,"breaches":61},[62,69,77,84],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":19},"mckesson-2026-data-breach","Filtración de datos de McKesson en 2026","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":76},"medical-express-psi-2026","Filtración de datos de Medical Express PSI (870+ personas afectadas)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":20,"affectedCountStatus":83},"clover-health-2026","Brecha de datos de Clover Health de 2026","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":89,"affectedCount":20,"affectedCountStatus":83},"amgen-2026","Filtración de datos de Amgen de 2026","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]