Brecha de datos de Tieu Dental (South Bay Oral Surgery) en 2025
La brecha de datos de Tieu Dental en 2025 consistió en un acceso no autorizado a la red de la organización de cirugía oral y maxilofacial que opera como South Bay Oral & Maxillofacial Surgery, entre el 28 y el 29 de julio de 2025.
Tipos de datos expuestos
1 sensibles2- Información de salud protegida
- Nombres
Acerca de esta brecha de datos
Según el aviso oficial de la organización, es posible que se haya accedido a ciertos archivos y que estos se hayan extraído de la red.
La Oficina de Derechos Civiles del Departamento de Salud y Servicios Humanos de EE. UU. registró el suceso como un incidente de intrusión informática/tecnología de la información relacionado con un servidor de red e informó de 8 918 personas afectadas.
Cronología verificada del incidente
La investigación forense determinó que el tercero no autorizado accedió a la red entre el 28 y el 29 de julio de 2025. La revisión de los archivos afectados concluyó el 11 de enero de 2026 y las notificaciones comenzaron en marzo de 2026.
Los documentos públicos no identifican el método de acceso inicial, una vulnerabilidad concreta ni al responsable. Por ello, esta entrada no añade ninguna técnica de ataque ni ningún grupo de amenazas sin verificar.
¿Qué información podría haberse visto afectada?
El ejemplo de notificación confirma que los datos involucrados incluían nombres completos y que podría haberse visto afectada información personal y/o de salud. Como los campos de datos variaban según la persona, si ha recibido una notificación, debería consultar su propia carta para confirmar qué información suya está involucrada.
Los nombres y la información de salud pueden hacer que los intentos de phishing resulten más convincentes cuando un mensaje alude a detalles reales de un tratamiento o de un seguro. Si recibe un mensaje inesperado, no facilite una contraseña, un código de verificación, información de salud adicional ni datos de pago.
El total de 8 918 personas
El registro del HHS indica que hubo 8 918 personas afectadas. Esta cifra corresponde al total del incidente, pero los documentos públicos no ofrecen recuentos por campo de datos, por lo que no significa que se hayan visto afectados los mismos datos en todos los casos.
¿Qué deberían hacer las personas afectadas?
Tieu Dental afirma que se ofreció a las personas que cumplían los requisitos una suscripción de un año a Experian IdentityWorks. Si ha recibido una notificación, debería comprobar en su carta la fecha límite de activación y revisar los informes de crédito, los documentos de explicación de beneficios de su seguro médico y las facturas médicas para detectar transacciones o servicios que no reconozca.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
