[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f328clqgqlvrjj":3,"$f2a7hske04d4b4":57},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":48,"seoTitle":8,"seoDescription":49,"logoUrl":50,"isVerified":4,"isSensitive":4,"isSpamList":51,"isMalware":51,"company":52},"6a673bb1cd5562a1fe5e1b51","SierraManagementGroup2025","Filtración de datos de Sierra Management Group de 2025","sierra-management-group-2025","sierramanagementgroup.com","2025-12-01T00:00:00.000Z","2026-07-27T11:06:25.399Z","2026-10-09T22:24:07.761Z","California Attorney General consumer notice and HHS report confirming unauthorized system access and possible file copying","https:\u002F\u002Foag.ca.gov\u002Fecrime\u002Fdatabreach\u002Freports\u002Fsb24-625681",[15,17],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report_hip.jsf",1279,"known",null,"people","es",[24,25,26,27,22,28,29,30,31,32],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Low",[46,47],"Personal information","First and last names","\u003Cp>\u003Cstrong>La filtración de datos de Sierra Management Group de 2025\u003C\u002Fstrong> implicó el acceso de un tercero no autorizado a determinados sistemas de la empresa entre diciembre de 2025 y marzo de 2026, con la posibilidad de que consultara o copiara archivos. Sierra Management Group terminó de revisar los archivos afectados alrededor del 3 de junio de 2026 e inició el proceso de notificación.\u003C\u002Fp>\n\u003Cp>El registro público de la Oficina de Derechos Civiles del HHS clasifica el suceso como un incidente de intrusión informática\u002FTI que afectó a un servidor de red e informa de 1 279 personas afectadas.\u003C\u002Fp>\n\u003Ch2>¿Cómo se confirmó la filtración de Sierra Management Group?\u003C\u002Fh2>\n\u003Cp>La principal prueba es el registro de la filtración de Sierra Management Group en el portal de filtraciones de datos de la Fiscalía General de California, junto con el modelo de carta a los consumidores, fechado el 29 de junio de 2026, que lo acompaña. La carta describe directamente el acceso no autorizado a los sistemas de la empresa, el periodo del incidente expresado en meses, la posible consulta o copia de archivos y la fecha en que se terminó de revisar los archivos.\u003C\u002Fp>\n\u003Cp>La segunda fuente oficial es el portal de filtraciones de la Oficina de Derechos Civiles del HHS. Identifica a Sierra Management Group como socio comercial en California, clasifica el caso como un incidente de intrusión informática\u002FTI que afectó a un servidor de red, indica que hubo 1 279 personas afectadas y señala el 7 de junio de 2026 como fecha de presentación. Fuente pública sobre la filtración de datos ofrece una tercera comprobación cruzada vinculada a los registros oficiales y a la carta de notificación.\u003C\u002Fp>\n\u003Ch2>¿Qué ocurrió entre diciembre de 2025 y marzo de 2026?\u003C\u002Fh2>\n\u003Cp>La investigación de la empresa, realizada con especialistas externos, determinó que un tercero no autorizado accedió a determinados sistemas entre diciembre de 2025 y marzo de 2026. Según la carta, esa persona podría haber accedido a algunos archivos de esos sistemas y haberlos copiado. Como los documentos públicos no indican el día exacto de inicio ni de finalización, el 1 de diciembre solo representa el primer mes publicado.\u003C\u002Fp>\n\u003Cp>Las fuentes no revelan cómo se produjo el acceso inicial, qué cuenta o vulnerabilidad se utilizó, la identidad del responsable, si había software malicioso o si se exigió un rescate. LeakData no infiere esos detalles. El registro se limita al acceso no autorizado a los sistemas y a la posible copia de archivos descritos en la notificación de la empresa.\u003C\u002Fp>\n\u003Ch2>¿Qué información estuvo involucrada?\u003C\u002Fh2>\n\u003Cp>El modelo de notificación incluye expresamente el nombre del destinatario, mientras que un segundo dato aparece oculto como una variable de plantilla que cambia según la persona. Por ello, los nombres y apellidos son los únicos campos específicos que pueden verificarse para todas las personas a partir de los documentos públicos. «Información personal» figura como categoría general, y los nombres como su subcampo confirmado.\u003C\u002Fp>\n\u003Cp>No se añaden SSNs, fechas de nacimiento, datos del permiso de conducir, datos de salud, información de seguros ni cuentas financieras como si correspondieran a las 1 279 personas. La notificación personal de un destinatario podría identificar otro campo, pero el modelo público con datos ocultos no permite verificarlo para el conjunto de las personas afectadas. La entrada del HHS, por sí sola, tampoco revela datos específicos.\u003C\u002Fp>\n\u003Ch2>¿Qué riesgos se derivan de este suceso?\u003C\u002Fh2>\n\u003Cp>Un nombre y una posible vinculación con Sierra Management Group pueden hacer más convincentes los mensajes de phishing que suplanten a la empresa o a una organización sanitaria relacionada. Si recibe uno de estos mensajes, no abra una cuenta de seguridad desde un enlace inesperado, no realice pagos ni comparta contraseñas, códigos de verificación o documentos de identidad en respuesta al mensaje.\u003C\u002Fp>\n\u003Cp>Si su notificación personal menciona un dato más sensible, evalúe el riesgo basándose en esa carta. Si se reveló un SSN, vigile los registros crediticios y la apertura de nuevas cuentas; si se reveló información de salud o de seguros, revise los documentos de explicación de beneficios y las reclamaciones que no reconozca. La empresa afirmó que, a la fecha de la carta, no tenía pruebas de que la información se hubiera utilizado para cometer fraude.\u003C\u002Fp>\n\u003Ch2>¿Cuántas personas resultaron afectadas y cómo respondió la empresa?\u003C\u002Fh2>\n\u003Cp>El número verificado de personas afectadas en el registro del HHS es de 1 279. La fecha del incidente se basa en la primera actividad técnica que puede verificarse mediante fuentes públicas.\u003C\u002Fp>\n\u003Cp>Sierra Management Group afirmó que tomó medidas para proteger sus sistemas, investigó con profesionales externos y terminó de revisar los archivos alrededor del 3 de junio. El modelo de carta ofrecía a las personas que cumplían los requisitos 12 o 24 meses de protección de identidad y monitoreo crediticio de IDX, además de servicios de recuperación de la identidad; la fecha límite de inscripción indicada en la carta es el 29 de septiembre de 2026.\u003C\u002Fp>\n\u003Ch2>¿Qué deben hacer las personas afectadas?\u003C\u002Fh2>\n\u003Cp>Si recibió una notificación, compruebe el tipo de dato identificado en su propia carta y tenga presente la fecha límite si desea inscribirse en el servicio gratuito de protección. Puede revisar sus informes crediticios a través de AnnualCreditReport; si detecta una cuenta, dirección o consulta crediticia que no reconoce, comuníquelo a la organización y a la agencia de información crediticia utilizando datos de contacto obtenidos por su cuenta.\u003C\u002Fp>\n\u003Cp>Para consultas, el modelo de carta indica el número 1-833-788-9712, disponible de lunes a viernes de 6:00 a. m. a 6:00 p. m., hora del Pacífico. Antes de llamar, compruebe que el número coincida con el de la carta incluida en el registro de la Fiscalía General de California. Si un mensaje solicita un pago urgente, acceso remoto, una tarjeta de regalo o un código de un solo uso, deténgase y acceda por su cuenta al sitio web oficial de la empresa.\u003C\u002Fp>","Filtración de datos de Sierra Management Group de 2025. Se reportan 1,3 mil personas. Datos reportados: Información personal, Nombres y apellidos. Revise el…","\u002Fuploads\u002Flogo\u002Fsierramanagementgroup_com.png",false,{"name":53,"sector":54,"country":55,"website":10,"websiteArchiveUrl":56,"websiteStatus":56,"websiteCheckedAt":20},"Sierra Management Group","Healthcare","United States","",{"success":4,"breaches":58},[59,66,74,81],{"slug":60,"title":61,"companyName":62,"logoUrl":63,"breachDate":64,"affectedCount":65,"affectedCountStatus":19},"mckesson-2026-data-breach","Filtración de datos de McKesson en 2026","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":73},"medical-express-psi-2026","Filtración de datos de Medical Express PSI (870+ personas afectadas)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":20,"affectedCountStatus":80},"clover-health-2026","Brecha de datos de Clover Health de 2026","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":20,"affectedCountStatus":80},"amgen-2026","Filtración de datos de Amgen de 2026","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]