Filtración de datos de Sunshine Health en 2026
La filtración de datos de Sunshine Health en 2026 se produjo cuando una persona que se hizo pasar por alguien de confianza durante una llamada engañó a un empleado para que compartiera un número limitado de archivos del plan de salud con un tercero no autorizado.
Tipos de datos expuestos
2 sensibles4- Información médica
- Información del seguro médico
- Nombres
- Fechas de nacimiento
Acerca de esta brecha de datos
Sunshine Health afirma que tuvo conocimiento del incidente el 6 de mayo de 2026.
La Oficina de Derechos Civiles del Departamento de Salud y Servicios Humanos de Estados Unidos registró el suceso de Sunshine Health como un incidente de intrusión informática/TI e informó de 41 569 personas afectadas.
Cronología verificada del incidente
Sunshine Health afirma que, tras conocer el incidente el 6 de mayo, inició una investigación, recurrió a expertos externos y notificó a las autoridades policiales. El registro del HHS se presentó el 10 de julio de 2026. La página de inicio de Sunshine Health también remite a los afiliados al aviso detallado sobre el incidente.
¿Qué información podría haberse visto afectada?
La información variaba según la persona, pero podría haber incluido los nombres de los afiliados y uno o varios de los siguientes datos: fechas de nacimiento, información o antecedentes médicos e información sobre la cobertura del plan de salud. El aviso no indica que todos los campos de datos estuvieran presentes en el caso de todas las personas, ni permite inferir que se incluyeran otros datos de identidad o de pago.
Cómo respondió Sunshine Health
La organización afirma que impartió formación adicional a los empleados y reforzó la sensibilización sobre los métodos que pueden utilizar las personas no autorizadas para acceder a datos o sistemas. A la fecha del aviso, señaló que no había pruebas de que la información se hubiera utilizado de forma indebida o para cometer fraude. Se ofrecieron a las personas afectadas servicios gratuitos de seguimiento crediticio y protección contra el robo de identidad.
¿Qué deberían hacer las personas afectadas?
Si ha recibido el aviso, debería activar el servicio de protección ofrecido dentro del plazo indicado en su carta y revisar los registros de su plan de salud y sus informes crediticios para detectar actividad que no reconozca. Antes de utilizar los enlaces y los datos de contacto relacionados con el incidente, debería verificarlos a través del sitio web oficial de Sunshine Health.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
