[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3aacm68kunxgx":3,"$f1um1xcznw3tgo":62},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":53,"seoTitle":54,"seoDescription":55,"logoUrl":56,"isVerified":4,"isSensitive":4,"isSpamList":57,"isMalware":57,"company":58},"6a4cd777cc3beebea2ce5f47","Rocky Mountain Care","Rocky Mountain Care Filtración de datos","rocky-mountain-care","rockymountaincare.com","2026-01-30T00:00:00.000Z","2026-07-07T10:39:51.605Z","2026-10-09T21:36:10.832Z","Manual reviewed breach record","https:\u002F\u002Fwww.beckershospitalreview.com\u002Fcybersecurity\u002Frocky-mountain-care-qilin-ransomware.html",[15,17],"https:\u002F\u002Fwww.hipaajournal.com\u002Fqilin-ransomware-attacks-healthcare\u002F",48667,"known",null,"unknown","es",[24,25,26,27,22,28,29,30,31,32],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[46,47,48,49,50,51,52],"Names","Dates of birth","Email addresses","Phone numbers","Physical addresses","Social security numbers","Driver's licenses","\u003Cp>La filtración de datos de Rocky Mountain Care está relacionada con un acceso no autorizado a la red que comenzó a finales de enero de 2026 en una organización que presta servicios de atención a personas mayores, enfermería especializada y atención domiciliaria en la región de Utah y Wyoming. Según lo informado, los atacantes accedieron a determinados archivos entre el 30 de enero de 2026 y el 2 de febrero de 2026, y el 23 de febrero de 2026 se publicó una amenaza relacionada con los datos presuntamente robados. El conjunto de registros disponible públicamente contiene 48 667 filas e incluye campos de identidad, contacto y dirección; por ello, la filtración se ha clasificado como un incidente de alta sensibilidad del sector sanitario.\u003C\u002Fp>\u003Ch2>Tipos de datos filtrados y riesgos\u003C\u002Fh2>\u003Cp>Los campos de datos verificables en este registro son el nombre, la fecha de nacimiento, la dirección de correo electrónico, el número de teléfono, la dirección física, el número de Seguro Social y la información de la licencia de conducir. Dado que la organización presta servicios sanitarios, estos campos implican un riesgo mayor en el contexto de las relaciones con pacientes o personas que reciben cuidados. Un atacante podría utilizar no solo la información de contacto, sino también los datos permanentes empleados en la verificación de identidad para cometer fraudes dirigidos. El número de Seguro Social y la información de la licencia de conducir suponen un riesgo directo en las solicitudes de crédito, la suplantación en trámites oficiales y los intentos de robo de identidad.\u003C\u002Fp>\u003Cp>La presencia conjunta de la fecha de nacimiento, la dirección, el teléfono y el correo electrónico aumenta la credibilidad de los mensajes personalizados. Las personas que reciben servicios sanitarios pueden ser objeto de ataques con pretextos relacionados con su historial de atención, su seguro, sus citas o sus pagos. No se puede afirmar con certeza que todos los campos estén presentes en cada fila; sin embargo, al considerar en conjunto los tipos de datos enumerados, el incidente no representa únicamente un riesgo de correo no deseado. La combinación de datos de identidad y contexto sanitario hace que se trate de un incidente de seguridad que requiere seguimiento a largo plazo.\u003C\u002Fp>\u003Ch2>Alcance verificado y limitaciones\u003C\u002Fh2>\u003Cp>El incidente se sitúa entre el 30 de enero de 2026 y el 2 de febrero de 2026, mientras que el anuncio externo y la afirmación de que se habían filtrado datos se conocieron alrededor del 23 de febrero de 2026. El conjunto de registros de acceso público contiene 48 667 filas. Esta cifra puede no coincidir exactamente con el número de personas directamente afectadas; en algunos conjuntos de datos, una persona puede tener varias filas, distintos datos de contacto o registros administrativos repetidos. Por tanto, el número de registros se utiliza para indicar la magnitud del riesgo para los usuarios y no debe interpretarse como el número exacto de personas.\u003C\u002Fp>\u003Cp>Este registro no se ha marcado como completamente verificado porque, según lo informado, el proceso de revisión de la organización sigue en curso. Los campos de datos se han limitado a los tipos observados en el conjunto de registros publicado y a los respaldados por las notificaciones relacionadas con el incidente sanitario. No se han añadido a este registro campos como tarjetas de pago, cuentas bancarias, contraseñas o nombres de usuario, ya que no se han verificado. Si se publican nuevas notificaciones con un respaldo más sólido, deberán revisarse la cifra, la fecha y las categorías de datos.\u003C\u002Fp>\u003Ch2>Grupos de usuarios en riesgo\u003C\u002Fh2>\u003Cp>El mayor riesgo corresponde a pacientes, familiares de pacientes, personas que reciben servicios de atención, empleados, exempleados, proveedores o personas que mantienen comunicaciones administrativas con Rocky Mountain Care. En los procesos de atención a personas mayores y atención domiciliaria, la cadena de comunicación también puede incluir a familiares, representantes legales y coordinadores de atención, por lo que el riesgo no debe considerarse limitado a los pacientes directos. Las personas cuyos números de teléfono o direcciones se hayan visto afectados pueden ser objeto de ataques mediante falsas citas de atención, actualizaciones del seguro o avisos de facturación.\u003C\u002Fp>\u003Cp>El riesgo es mayor para los usuarios cuyos números de Seguro Social o datos de la licencia de conducir estén incluidos. Como estos datos no pueden cambiarse o conservan su validez durante mucho tiempo, los intentos de fraude de identidad pueden continuar incluso después de que el incidente se dé por cerrado. Si el correo electrónico y el teléfono están vinculados a una cuenta de trabajo, también pueden surgir riesgos para la organización, como el phishing interno o las instrucciones de pago fraudulentas. Por ello, los usuarios deben revisar tanto sus cuentas personales como las profesionales.\u003C\u002Fp>\u003Ch2>Medidas urgentes que deben tomarse\u003C\u002Fh2>\u003Cp>Los usuarios que detecten una coincidencia deben revisar primero sus cuentas de correo electrónico para identificar inicios de sesión inusuales, reglas de reenvío, notificaciones de dispositivos nuevos o intentos de restablecimiento de contraseña. Si utilizan el mismo correo electrónico para otras cuentas de servicios sanitarios, financieros o públicos, deben establecer una contraseña única para cada cuenta y activar la autenticación multifactor. Las personas cuyo número de teléfono o dirección se haya visto afectado deben prestar atención a los mensajes falsos sobre entregas, citas, seguros y pagos, y verificar las solicitudes recibidas por un canal de comunicación independiente.\u003C\u002Fp>\u003Cp>Las personas cuyo número de Seguro Social o información de la licencia de conducir pueda haberse visto afectado deben revisar sus informes de crédito y, si es necesario, considerar las opciones de congelación del crédito o alerta de fraude. También deben comprobar si hay operaciones que no reconocen en los documentos de explicación de beneficios sanitarios, el historial de reclamaciones al seguro y las facturas de atención. Si detectan una operación sospechosa, deben contactar directamente con la institución correspondiente mediante un número de teléfono o un sitio web conocido.\u003C\u002Fp>\u003Ch2>Estrategias de seguridad a largo plazo\u003C\u002Fh2>\u003Cp>Los datos de identidad implicados en este incidente conllevan un riesgo a largo plazo. Cambiar la contraseña de la cuenta de correo electrónico es necesario, pero no elimina datos como la fecha de nacimiento, la dirección, la licencia de conducir y el número de Seguro Social. Los usuarios deben adoptar medidas a largo plazo, como revisar periódicamente sus informes de crédito, supervisar los documentos de explicación de beneficios del seguro de salud y cuestionar las reclamaciones médicas y los avisos de pago que no reconozcan. Las personas que realizan trámites de atención o de seguros en nombre de familiares también deben efectuar estas comprobaciones.\u003C\u002Fp>\u003Cp>En el ámbito corporativo, se debe advertir a los empleados sobre los correos electrónicos y las llamadas que suplantan a proveedores de servicios sanitarios. Las solicitudes de facturas, cambios de datos bancarios, verificación de cuentas o descarga de documentos no deben tramitarse sin confirmación por un segundo canal. Por su parte, los usuarios deben combinar gestores de contraseñas, contraseñas únicas, autenticación multifactor y servicios de alerta sobre el uso de su identidad. Este enfoque permite reducir el riesgo de forma sostenida, en lugar de ofrecer una solución puntual.\u003C\u002Fp>\u003Ch2>Comprobación del registro y medidas para los usuarios\u003C\u002Fh2>\u003Cp>Si aparece una coincidencia con Rocky Mountain Care en LeakData, el usuario debe prestar atención al tipo de dato que coincide. Las coincidencias de correo electrónico ponen de relieve los riesgos para la seguridad de la cuenta y de phishing; las de teléfono o dirección, los riesgos de llamadas dirigidas y de rastreo de la dirección física; y las de número de Seguro Social o licencia de conducir, los riesgos relacionados con el crédito y los trámites oficiales. No todas las coincidencias tienen la misma importancia, por lo que el nivel de precaución debe determinarse según el tipo de dato.\u003C\u002Fp>\u003Cp>Este registro se ha elaborado comparando la información del incidente publicada en relación con la institución sanitaria con los tipos de datos observados en el conjunto de datos de acceso público. El número de filas no debe considerarse el número directo de personas, sino un indicador de la magnitud del riesgo. Si se detecta una coincidencia, los usuarios deben restablecer las contraseñas de sus cuentas, activar la autenticación multifactor, revisar periódicamente sus registros crediticios y sanitarios, y no compartir información personal sin verificar las solicitudes sospechosas.\u003C\u002Fp>","Rocky Mountain Care Filtración de datos (48,7 Mil Registros reportados)","Rocky Mountain Care Filtración de datos. Se reportan 48,7 mil registros. Datos reportados: Nombres, Fechas de nacimiento, Direcciones de correo electrónico…","\u002Fuploads\u002Flogo\u002Frocky-mountain-care.jpg",false,{"name":7,"sector":59,"country":60,"website":10,"websiteArchiveUrl":61,"websiteStatus":61,"websiteCheckedAt":20},"Healthcare \u002F Senior Care","United States","",{"success":4,"breaches":63},[64,71,78,85],{"slug":65,"title":66,"companyName":67,"logoUrl":68,"breachDate":69,"affectedCount":70,"affectedCountStatus":19},"medela","Medela Filtración de datos","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":72,"title":73,"companyName":74,"logoUrl":75,"breachDate":76,"affectedCount":77,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Incidente de seguridad de los datos de Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":84,"affectedCountStatus":19},"elekta-2026-data-breach","Filtración de datos de Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":83,"affectedCount":90,"affectedCountStatus":91},"novocure-2026-data-breach","Filtración de datos de NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]