Filtración de datos de Survival Flight de 2025

La fuente principal es el Aviso de incidente de seguridad de datos publicado en el dominio oficial de Survival Flight. El documento, fechado el 12 de agosto de 2025, indica que la organización descubrió un incidente que afectaba a sus sistemas informáticos el 17 de julio, contrató a especialistas externos en ciberseguridad e identificó durante la investigación una probable exposición de información de determinados pacientes.

La segunda fuente es el portal de filtraciones de datos de la Oficina de Derechos Civiles del HHS. La entrada del registro federal, fechada el 15 de septiembre de 2025, confirma que hubo 97 217 personas afectadas, clasifica el suceso como incidente de intrusión informática/IT y señala un servidor de red como ubicación. La organización, el año, el tipo de sistema y las categorías de datos de salud coinciden en ambas fuentes, y ninguna entrada existente en la base de datos correspondía al mismo suceso.

Survival Flight identificó un incidente de ciberseguridad que afectaba a sus sistemas informáticos el 17 de julio. Contrató de inmediato a expertos externos para evaluar, contener y subsanar el incidente, y también lo notificó a las autoridades policiales. La fecha del incidente se basa en la primera actividad técnica que se puede verificar a partir de fuentes públicas.

El aviso oficial no indica cuándo comenzó o terminó el acceso del responsable, qué técnica se utilizó ni quién fue el autor. Por tanto, esta entrada no establece un periodo estimado de intrusión anterior al descubrimiento ni clasifica el suceso como un ataque de ransomware. Los hallazgos confirmados son la afectación de los sistemas y la probable exposición de información de pacientes.

La investigación identificó una probable exposición de nombres, direcciones, información sobre tratamientos médicos e información sobre seguros de salud de determinados pacientes. Las cifras de personas, los campos de datos y las afirmaciones de actores de amenazas que no se hayan verificado no se consideran parte del alcance público del incidente. No se da por hecho que todos los campos estuvieran presentes para cada una de las 97 217 personas.

El aviso no menciona números de seguridad social, fechas de nacimiento, tarjetas de pago, cuentas financieras, contraseñas, direcciones de correo electrónico ni información de licencias de conducir. El documento tampoco confirma que los archivos hayan sido hechos públicos, vendidos o descargados por un actor identificado.

El número de personas o registros afectados publicado por la fuente oficial representa el alcance comunicado del incidente. No significa que todas las categorías de datos indicadas correspondieran a cada persona. El aviso de agosto de la empresa señalaba que seguían en curso los trabajos para determinar el alcance completo; el registro federal de septiembre aporta la cifra posterior de personas sujetas a notificación. Esta entrada se basa en ese total del registro regulatorio, en lugar de estimar una cifra a partir de la incertidumbre inicial.

La cifra contabiliza personas afectadas, no archivos, vuelos médicos, reclamaciones de seguros ni elementos de datos. Un paciente puede tener tanto información sobre tratamientos como sobre seguros, mientras que otro puede tener una combinación más limitada.

Survival Flight contrató de inmediato a expertos externos en ciberseguridad para evaluar, contener y subsanar el incidente, y lo notificó a las autoridades policiales. La organización afirmó que tomó medidas destinadas a reducir la probabilidad de un suceso similar, pero su aviso público no revela los detalles técnicos de esos controles.

Hasta la fecha del aviso de agosto, la investigación no había identificado ningún caso de fraude o suplantación de identidad derivado del incidente. La empresa indicó que notificaría a las personas afectadas y les proporcionaría recursos de protección una vez finalizada la revisión. La ausencia de usos indebidos conocidos no garantiza que la información de salud y de seguros no pueda utilizarse más adelante para cometer fraude mediante suplantación de identidad médica.

Si usted recibe una notificación, revise periódicamente los documentos de explicación de beneficios de su seguro de salud, los historiales anuales de servicios y los registros de los prestadores de servicios de salud para detectar vuelos, tratamientos, médicos o reclamaciones que no reconozca. Si aparece un servicio desconocido, póngase en contacto con la aseguradora y la organización de atención médica a través de canales oficiales que ya conozca.

No abra directamente los enlaces de mensajes inesperados sobre pagos, verificación de pólizas o actualización de registros que utilicen el nombre de Survival Flight o de una aseguradora. Inicie el contacto a través del sitio web oficial de la organización y del número que figura en su tarjeta del seguro. Si aparece un mensaje sospechoso o una actividad sospechosa en su cuenta, verifíquelo a través del canal de contacto oficial vigente de la organización, sin utilizar los enlaces del mensaje.