Filtración de datos de Serviceaide Catholic Health 2024

En el incidente de Serviceaide Catholic Health 2024, los tipos de datos que podrían estar en riesgo incluyen nombre y apellidos, fecha de nacimiento, número de Seguro Social, número de historia clínica, número de cuenta de paciente, información médica y de salud, información del seguro de salud, información sobre tratamientos, información sobre recetas, información clínica, nombres y ubicaciones de proveedores de atención médica, correo electrónico o nombre de usuario y contraseñas. Los tipos de datos pueden variar de una persona a otra; no se afirma que todos los campos enumerados estén presentes para cada paciente.

Esta combinación de datos supone un riesgo elevado. Un número de Seguro Social aumenta el riesgo de robo de identidad y de solicitudes fraudulentas. Los números de historia clínica y de cuenta de paciente, junto con la información sobre tratamientos y recetas, pueden revelar información sensible sobre el historial de salud de una persona, los servicios recibidos y sus vínculos asistenciales. La información del seguro de salud puede utilizarse para presentar reclamaciones fraudulentas por servicios y generar facturación incorrecta. Si hay información de nombre de usuario, correo electrónico y contraseña, también pueden estar en riesgo otras cuentas que utilicen la misma contraseña. Campos como el nombre y la ubicación del proveedor de atención médica pueden ayudar a los atacantes a crear mensajes más convincentes que imiten relaciones asistenciales reales.

En este registro, el inicio del incidente figura como el 19 de septiembre de 2024 y se utiliza el 15 de noviembre de 2024 como fecha de descubrimiento. Se ha informado de que la base de datos permaneció accesible en internet hasta el 5 de noviembre de 2024. El registro corresponde a un incidente de base de datos abierta; no incluye afirmaciones relacionadas con ransomware, como el cifrado de archivos, el bloqueo del acceso a sistemas o la interrupción de operaciones. El principal riesgo del incidente es que la información personal y la información de salud protegida de pacientes de Catholic Health se encontraban en una base de datos accesible sin autenticación.

La principal limitación respecto al alcance es que no se ha demostrado de forma concluyente que los datos se hayan copiado. No obstante, al tratarse de una base de datos accesible, no puede descartarse por completo la posibilidad de un uso indebido. El registro utiliza la cifra de 483 126 personas afectadas como número de pacientes; esta cifra no debe interpretarse como el número de cuentas de usuario individuales ni de contraseñas. Las categorías de datos se limitan a las categorías de información de pacientes de Catholic Health que se han comunicado. Los usuarios deben guiarse por los campos concretos indicados en sus cartas de notificación.

El principal grupo en riesgo está formado por pacientes actuales y anteriores que hayan recibido servicios en centros de Catholic Health en la zona de Buffalo, Nueva York. El incidente puede incluir a personas vinculadas a servicios hospitalarios, visitas a clínicas, tratamientos, recetas, gestiones del seguro de salud, cuentas de paciente o historias clínicas. Es posible que una persona no reconozca el nombre Serviceaide, ya que, en este incidente, Serviceaide actúa como proveedor externo que presta apoyo a los sistemas tecnológicos y de datos de Catholic Health.

Los pacientes con número de Seguro Social presentan un mayor riesgo de robo de identidad. El riesgo para la privacidad es especialmente relevante para las personas con historias clínicas, números de cuenta de paciente o información sobre tratamientos, recetas o datos clínicos. Quienes tengan información del seguro de salud deben estar atentos a servicios médicos fraudulentos y a una facturación incorrecta. Las personas con información de nombre de usuario, correo electrónico o contraseña deben prestar atención a la toma de control de cuentas, los intentos de acceso mediante contraseñas y el phishing dirigido. Los usuarios deben verificar cuidadosamente los mensajes que incluyan la ubicación del proveedor y referencias a su relación como pacientes, ya que pueden parecer auténticos.

Las personas que podrían haberse visto afectadas por el incidente de Serviceaide Catholic Health 2024 deben comprobar primero qué tipos de datos figuran en la notificación que recibieron. Si se incluye un número de Seguro Social, deben obtener un informe crediticio y considerar opciones como la congelación del crédito o las alertas de fraude. Si se incluye un nombre de usuario, correo electrónico o contraseña, deben cambiar la contraseña en todas las cuentas donde utilicen la misma y activar la autenticación multifactor siempre que sea posible. Deben dar prioridad, en particular, a las cuentas de servicios de salud, los portales de pacientes y las cuentas de correo electrónico.

Si están en riesgo la información médica, las recetas, el seguro de salud o los números de cuenta de paciente, deben revisarse periódicamente los documentos explicativos del seguro, las reclamaciones por servicios médicos no reconocidos, las facturas inesperadas y los registros del portal de pacientes. Los usuarios no deben hacer clic en enlaces inesperados que afirmen proceder de Catholic Health o Serviceaide, ni en enlaces inesperados relacionados con actualizaciones del seguro, renovaciones de recetas, verificación de cuentas de paciente o protección de la identidad. Para comunicarse con la institución, deben utilizarse los canales oficiales indicados en las notificaciones o conocidos de forma independiente.

En este incidente, la protección debe mantenerse a largo plazo porque la información de identidad, salud, seguros e inicio de sesión puede encontrarse en un mismo conjunto de registros. Cambiar la contraseña es una medida urgente para proteger la información de inicio de sesión; sin embargo, datos como el número de Seguro Social, el número de historia clínica, la información sobre tratamientos y la información del seguro de salud son difíciles de cambiar o permanentes. Los usuarios deben revisar sus informes crediticios periódicamente, prestar atención a posibles solicitudes fraudulentas durante los periodos fiscales y supervisar con regularidad las reclamaciones al seguro de salud.

Se deben utilizar contraseñas únicas y seguras para el portal de pacientes y las cuentas de correo electrónico, se debe optar preferentemente por un gestor de contraseñas y se debe activar la autenticación multifactor. Los mensajes fraudulentos personalizados con datos de salud pueden resultar más convincentes; por ello, los mensajes que incluyan el nombre del médico, la ubicación de la clínica o información sobre recetas, tratamientos o seguros no deben considerarse fiables sin verificarlos a través de un canal independiente. Los familiares, cuidadores y personas que actúen en nombre de pacientes de edad avanzada también deben revisar conjuntamente las notificaciones y las cuentas.

La consulta de registros de esta página permite al usuario ver registros con información de identidad, de pacientes, de salud, de seguros y de inicio de sesión que podrían estar asociados con la filtración de datos de Serviceaide Catholic Health 2024. Una coincidencia no significa que todos los tipos de datos enumerados hayan quedado expuestos para una misma persona. Los usuarios deben valorar los campos de sus propias notificaciones junto con su historial de servicios en Catholic Health y su uso del portal de pacientes.

Los usuarios que encuentren una coincidencia deben priorizar sus medidas según el tipo de datos. Para los números de Seguro Social, la prioridad es revisar el crédito y las gestiones oficiales; para los datos de salud y de seguros, los registros de pacientes y del seguro; para los nombres de usuario y las contraseñas, la seguridad de la cuenta; y para la información sobre recetas o tratamientos, las comprobaciones de privacidad. El incidente de Serviceaide Catholic Health 2024 es un suceso importante de seguridad de datos de salud que muestra el gran impacto que las configuraciones de bases de datos abiertas de proveedores externos pueden tener en la seguridad de los pacientes.