Filtración de datos de Rockhill Women’s Care (70 129 personas)
La filtración de datos de Rockhill Women’s Care en 2025 fue un incidente de seguridad de red que afectó a los sistemas informáticos de esta clínica especializada en salud de la mujer.
Tipos de datos expuestos
2 sensibles6- Información médica
- Información del seguro médico
- Nombres
- Direcciones físicas
- Fechas de nacimiento
- Números de la seguridad social
Acerca de esta brecha de datos
La organización detectó el incidente el 26 de febrero de 2025. La Oficina de Derechos Civiles del Departamento de Salud y Servicios Humanos de Estados Unidos (HHS OCR) informa de 70 129 personas afectadas.
El incidente corresponde a Rockhill Women’s Care, una clínica de obstetricia y ginecología que atiende a pacientes en Kansas y Missouri. La fecha del 26 de febrero que figura en el catálogo es la fecha confirmada de detección, no una fecha atribuida al primer acceso.
¿Cómo se produjo la filtración de datos de Rockhill Women’s Care?
La notificación oficial indica que la organización identificó un incidente de red que afectaba a sus sistemas informáticos el 26 de febrero de 2025 o en torno a esa fecha. Rockhill Women’s Care contrató a especialistas externos en ciberseguridad, contuvo el incidente y lo notificó a las autoridades policiales.
Los documentos públicos no revelan cuándo comenzó el acceso no autorizado, qué método se utilizó para acceder inicialmente ni qué vulnerabilidad se explotó. Por tanto, no se atribuye el incidente a ninguna técnica de ataque ni a ningún actor de amenazas sin que exista confirmación.
¿Qué información podría haberse visto afectada?
Las categorías variaban según la persona. Los datos que podrían haberse expuesto incluyen nombres y apellidos, direcciones, fechas de nacimiento, números de la Seguridad Social, información sobre tratamientos médicos e información sobre seguros de salud.
No todas las categorías correspondían a todas las personas. En su comunicado del 30 de septiembre de 2025, la organización afirmó que su investigación no había identificado casos de fraude ni de robo de identidad derivados del incidente.
¿Cuántas personas se vieron afectadas?
El registro actual de HHS OCR informa de 70 129 personas afectadas por el incidente de intrusión informática/IT en un servidor de red. La notificación general de la organización no indica una cifra, pero el registro del organismo regulador federal proporciona el total de personas afectadas por este incidente concreto.
¿Qué riesgos puede generar esta información?
Los números de la Seguridad Social, combinados con fechas de nacimiento y direcciones, pueden aumentar el riesgo de robo de identidad, creación de cuentas fraudulentas o fraude fiscal. Los mensajes elaborados con estos datos pueden parecer enviados por una organización legítima.
La información sobre tratamientos médicos y seguros de salud puede utilizarse en estafas dirigidas que simulan una cita real o un trámite con una aseguradora. Que los datos de salud sean correctos no demuestra que el remitente esté autorizado.
¿Cómo respondió la organización?
Rockhill Women’s Care trabajó con especialistas para revisar el conjunto de datos afectado e identificar a las personas a las que debía notificar el incidente. La revisión de los documentos concluyó el 13 de agosto de 2025 y la organización publicó su notificación el 30 de septiembre.
La organización afirmó que había implementado medidas de protección adicionales para reducir la probabilidad de un incidente similar y que había establecido un centro de atención telefónica específico para responder a las consultas.
¿Qué deben hacer las personas afectadas?
Quienes reciban la notificación pueden revisar sus informes de crédito, cuentas financieras, estados de cuenta del seguro de salud y facturas médicas para detectar movimientos o cargos que no reconozcan. Si se vio afectado un número de la Seguridad Social, podría ser conveniente solicitar una congelación del crédito o una alerta de fraude.
Si recibe un mensaje inesperado que afirma proceder de Rockhill Women’s Care, de un médico o de una aseguradora, utilice los datos de contacto del sitio web oficial de la organización, en lugar de un enlace o número de teléfono incluido en el mensaje.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
