Brecha de datos de Texas Tech HSC

La fuente principal es la página oficial del incidente, que identifica a ambas instituciones conjuntamente como HSCs. Describe de forma directa la interrupción, el periodo de acceso del 17 al 29 de septiembre, el acceso a archivos o su extracción y las categorías de información involucradas.

Los registros de la Fiscalía General de California vinculan las notificaciones de Lubbock y El Paso con el mismo intervalo de fechas. El registro actual de la Fiscalía General de Texas incluye a 738 506 residentes de Texas afectados en el centro de Lubbock y las categorías de datos divulgadas, mientras que la notificación actualizada eleva el total de Lubbock de 650 000 a 813 892.

Las instituciones detectaron problemas en septiembre de 2024 que interrumpieron temporalmente determinados sistemas informáticos y aplicaciones. Tras adoptar medidas para proteger la red, la investigación constató que, entre el 17 y el 29 de septiembre, se había accedido sin autorización a determinados archivos y carpetas o se habían extraído.

El grupo de ransomware Interlock se atribuyó la responsabilidad y afirmó haber publicado datos robados. Texas Tech no confirmó esa atribución, y no se divulgaron públicamente el método de acceso inicial, la vulnerabilidad explotada, la exigencia de rescate ni la causa técnica subyacente.

La notificación oficial enumera nombres, fechas de nacimiento, direcciones, números del Seguro Social, números de permisos de conducir, números de documentos de identificación emitidos por autoridades públicas, información de cuentas financieras, información de seguros médicos e información médica. Los números de historia clínica, los datos de facturación o de solicitudes de reembolso, los diagnósticos y la información sobre tratamientos también pudieron verse afectados.

No todos los campos correspondían a todas las personas. La combinación de información de identidad, financiera y médica puede aumentar el riesgo de fraude mediante la apertura de nuevas cuentas, phishing dirigido, facturas médicas fraudulentas y suplantación de identidad médica para utilizar las prestaciones del seguro médico.

Los informes originales de HHS indicaban 650 000 personas para el centro de Lubbock y 815 000 para el de El Paso. Una notificación complementaria de abril de 2026 elevó la cifra de Lubbock a 813 892, con lo que el total actual de personas afectadas por el incidente asciende a 1 628 892.

El registro de la Fiscalía General de Texas incluye a 738 506 residentes de Texas para Lubbock. Estas personas ya forman parte del total de 813 892 de Lubbock y no se suman de nuevo; los dos centros también se incluyen en un único registro del incidente para evitar que el mismo ataque se duplique en el catálogo.

Los centros de ciencias de la salud afirmaron que protegieron la red tras detectar los problemas e iniciaron una investigación con especialistas externos. También revisaron las políticas y los procedimientos de seguridad existentes e implantaron medidas de seguridad adicionales para proteger y supervisar los sistemas.

Se enviaron notificaciones directas a las personas potencialmente afectadas y se ofreció un servicio gratuito de monitoreo del crédito a quienes cumplían los requisitos. También se notificó a los organismos reguladores y a las organizaciones pertinentes; estas medidas de respuesta no implican que se haya confirmado públicamente el método de acceso inicial.

Quienes hayan recibido una notificación deben revisar sus informes crediticios, los movimientos de sus cuentas bancarias y tarjetas, las explicaciones de beneficios del seguro médico y las facturas médicas. Antes de abrir enlaces o archivos adjuntos de mensajes inesperados que afirmen proceder de Texas Tech, de un proveedor de atención médica o de un servicio de monitoreo del crédito, deben verificar su autenticidad a través de un canal oficial conocido.

Las personas cuyos números del Seguro Social o de documentos de identificación oficiales se hayan visto afectados pueden considerar solicitar una alerta de fraude o un bloqueo del crédito gratuitos. Los servicios médicos, las solicitudes de reembolso al seguro o las transacciones financieras que no reconozcan deben comunicarse cuanto antes a través del canal de contacto establecido por la organización correspondiente.