Brecha de datos de St. John’s Riverside Hospital en 2025
La brecha de datos de St. John’s Riverside Hospital en 2025 afectó a 2 238 personas tras el acceso no autorizado a un número limitado de cuentas de correo electrónico de empleados.
Tipos de datos expuestos
6 sensibles12- Información del seguro médico
- Información médica
- Nombres de proveedores
- Números de historial clínico
- Diagnósticos
- Información sobre tratamientos
- Nombres
- Fechas de nacimiento
- Números de la seguridad social
- Números de licencias de conducir
- Documentos de identificación emitidos por el gobierno
- Información de cuentas financieras
Acerca de esta brecha de datos
St. John’s Riverside Hospital presta servicios hospitalarios y de salud comunitaria en la región de Westchester, en Nueva York.
¿Cómo ocurrió el incidente?
En septiembre de 2025, el hospital tuvo conocimiento de un posible acceso a algunas cuentas de correo electrónico de empleados para distribuir mensajes de phishing y desviar fondos destinados a pagos. La notificación no reveló la fecha exacta del incidente.
¿Qué información se vio afectada?
La información variaba según la persona y podría haber incluido nombres, fechas de nacimiento, números de seguro social, números de licencia de conducir o de documentos de identificación estatal, números de cuentas financieras, información sobre seguros de salud, afecciones médicas, nombres de proveedores de atención médica, números de historia clínica, costos de tratamiento, diagnósticos e información sobre tratamientos.
¿Cómo respondió el hospital?
St. John’s Riverside Hospital declaró que cambió las contraseñas afectadas, revocó las sesiones activas, restableció la autenticación multifactor e investigó el incidente con profesionales de seguridad. Informó de que, a la fecha de la notificación, no había indicios de uso indebido de los datos para robo de identidad o fraude.
¿Qué deben hacer las personas afectadas?
Las personas que reciban la notificación deben revisar sus informes crediticios, la actividad de sus cuentas financieras, los documentos de explicación de beneficios de sus seguros de salud y sus historias clínicas para detectar actividades que no reconozcan. Las solicitudes para redirigir pagos o facilitar información personal deben verificarse a través de los canales de contacto oficiales.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
