Filtración de datos de Sandhills Medical (169 017 personas afectadas)
La filtración de datos de Sandhills Medical de 2025 afectó a 169 017 personas, según el registro de la Fiscalía General de Indiana.
Tipos de datos expuestos
2 sensibles9- Información médica
- Información del seguro médico
- Nombres
- Fechas de nacimiento
- Números de la seguridad social
- Números de licencias de conducir
- Documentos de identificación emitidos por el gobierno
- Información de pasaportes
- Información de cuentas financieras
Acerca de esta brecha de datos
El comunicado oficial de Sandhills Medical confirma que una parte no autorizada obtuvo información personal de algunos pacientes durante un ataque de ransomware.
Sandhills Medical Foundation es un proveedor de servicios de atención médica en Carolina del Sur. Dado que los archivos afectados podrían haber contenido información de identidad, financiera y de salud, el incidente supone riesgos tanto de robo de identidad como de fraude relacionado con la atención médica para las personas afectadas.
¿Cómo ocurrió el incidente?
El registro de Indiana indica el 2 de mayo de 2025 como fecha del incidente. Sandhills Medical afirma que descubrió el ataque de ransomware el 8 de mayo, protegió su red e inició una investigación con especialistas en ciberseguridad, las fuerzas del orden y una empresa independiente de análisis forense. La investigación determinó que el atacante accedió directamente a un servidor y obtuvo información de algunos pacientes.
¿Qué información se vio afectada?
La información implicada varía según la persona. Según el comunicado oficial y el registro de la Fiscalía General de Texas, puede incluir nombres, fechas de nacimiento, números del Seguro Social, números de identificación fiscal, datos de licencias de conducir u otros documentos de identificación oficiales, datos de pasaportes, información financiera, información médica e información sobre seguros de salud.
¿Qué hizo Sandhills Medical?
La organización afirma que protegió la red, reforzó sus protocolos de seguridad y recurrió a nuevos socios de tecnologías de la información. A las personas afectadas se les ofrecieron servicios gratuitos de monitoreo de crédito y asistencia en casos de fraude. Las instrucciones para inscribirse se incluyeron en sus cartas de notificación.
¿Qué deben hacer las personas afectadas?
Si recibió una notificación, revise su carta para comprobar el plazo de inscripción en el servicio de protección gratuito. Además de revisar sus movimientos bancarios y crediticios, examine los estados de cuenta de su seguro de salud, los registros del portal del paciente y los servicios médicos que no reconozca. Si sus números del Seguro Social o de identificación se vieron afectados, también puede considerar una alerta de fraude o una congelación del crédito, cuando corresponda.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
