Brecha de seguridad de Sierra Vista (75 054 personas)

Las revisiones del incidente determinaron que una persona no autorizada podría haber accedido a determinados archivos de la red o haberlos obtenido entre el 14 y el 31 de enero de 2025. La organización protegió su red e inició una investigación forense con especialistas externos en ciberseguridad.

Los documentos públicos no revelan el método de acceso inicial, ninguna vulnerabilidad explotada ni la identidad del atacante. Por ello, el incidente no se atribuye a una técnica de ataque ni a un grupo de amenazas cuya participación no se haya confirmado.

Las categorías variaban según la persona. Los campos indicados podrían haber incluido nombres y apellidos, direcciones, fechas de nacimiento, números de Seguro Social, números de documentos de identificación estatales o de licencias de conducir, información médica e información sobre seguros de salud.

No todas las categorías correspondían a todas las personas. El aviso general de la organización señala que alguien podría haber accedido a la información contenida en los archivos o haberla obtenido; ninguna conclusión pública indica que se haya utilizado indebidamente.

El registro oficial de HHS OCR informa de 75 054 personas afectadas por el incidente de piratería informática/IT en un servidor de red. Esta cifra corresponde al total de personas afectadas por este incidente concreto.

Los números de Seguro Social, combinados con fechas de nacimiento y direcciones, pueden aumentar el riesgo de robo de identidad, apertura fraudulenta de cuentas o fraude fiscal. Un número de licencia de conducir o de identificación estatal también puede utilizarse en intentos de suplantación de identidad.

La información médica y sobre seguros de salud puede ayudar a un atacante a elaborar estafas dirigidas que parezcan aludir a una relación asistencial real. Que los datos de salud sean correctos no demuestra que el remitente esté autorizado.

Tras la investigación y la revisión de documentos, Sierra Vista determinó el 13 de agosto de 2025 que podría haberse visto afectada información personal. La organización comenzó a notificar a las personas afectadas el 6 de octubre de 2025.

Sierra Vista afirmó que reforzó su red, incorporó medidas de supervisión de malware y filtrado del correo electrónico, y ofreció formación adicional en ciberseguridad a sus empleados.

Las personas que reciban una notificación pueden revisar sus informes crediticios, cuentas financieras, estados de cuenta del seguro de salud y facturas médicas para detectar actividad que no reconozcan. Si se vio afectado un número de Seguro Social, podría ser conveniente solicitar un bloqueo del crédito o una alerta de fraude.

Si recibe un mensaje inesperado que afirme proceder de Sierra Vista o de otro proveedor de servicios de salud, utilice los datos de contacto del sitio web oficial de la organización en lugar de un enlace o número de teléfono incluido en el mensaje.