Brecha de datos de Totem Lake Family Dentistry de 2025

La fuente principal es el PDF «Aviso de incidente de seguridad de los datos», fechado el 30 de abril de 2026 y alojado en el dominio de la propia clínica, totemlakefamilydentistry.com. Describe el acceso no autorizado al correo electrónico, las fechas del incidente, la investigación, los posibles tipos de información, las medidas de respuesta, la situación respecto al uso indebido de los datos y la línea de asistencia 1-833-877-4013.

La segunda fuente es el registro federal de HHS/OCR, notificado el 30 de abril de 2026, que indica 3 464 personas afectadas. La tercera es el resumen del incidente de fuente pública sobre la filtración de datos, que coincide en la entidad, las fechas y el número de personas, e incluye enlaces al aviso oficial y a HHS.

Según el aviso oficial, una persona no autorizada accedió a la cuenta de correo electrónico de un empleado entre el 28 de mayo y el 2 de junio de 2025. La fecha del incidente se basa en la primera actividad técnica que puede verificarse mediante fuentes públicas.

La clínica afirma que contuvo el incidente, protegió el entorno de correo electrónico, eliminó la amenaza e investigó lo ocurrido con profesionales externos de ciberseguridad. Una revisión detallada de los archivos potencialmente afectados concluyó el 31 de marzo de 2026 que podrían haber contenido información de salud protegida. La fecha del aviso público, el 30 de abril de 2026, no corresponde al inicio del ataque.

Según el aviso de Totem Lake, los archivos podrían haber contenido el nombre completo junto con la fecha de nacimiento o el número de Seguro Social, dependiendo de la persona. Las categorías relacionadas con la salud incluyen historias clínicas, planes de tratamiento, números de paciente, recetas e información del seguro de salud. La fuente describe estos campos como posibles contenidos de los archivos afectados.

El documento señala expresamente que «podría haberse accedido a algunos archivos» y que la combinación de información variaba según la persona. No debe suponerse que todos los campos correspondían a las 3 464 personas ni que el responsable los hubiera visto con certeza. No se añadieron direcciones, contraseñas, tarjetas de pago, cuentas bancarias ni otras categorías ausentes de la lista oficial.

3 464 es el número de personas afectadas publicado por HHS/OCR para Totem Lake Family Dentistry, en Washington; no es una cantidad de correos electrónicos, archivos, recetas ni historias clínicas. Dentro del sistema de notificación de incidentes con datos de salud, el portal federal identifica el suceso como un incidente de intrusión informática/IT relacionado con el correo electrónico. Se utiliza esta cifra oficial de personas sin realizar estimaciones.

Cuando se dispone de un aviso oficial individual, las categorías de datos y las opciones de protección que este enumera deben orientar la evaluación de la exposición de los datos personales.

La combinación del nombre, la fecha de nacimiento y el número de Seguro Social puede aumentar el riesgo de fraude mediante la apertura de nuevas cuentas y de phishing dirigido. Quienes reciban el aviso pueden revisar sus informes de crédito, estar atentos a consultas que no reconozcan y considerar una alerta de fraude o un congelamiento del crédito cuando corresponda. Las solicitudes que se presenten en nombre de la clínica deben verificarse a través de su sitio web conocido o de su línea de asistencia.

Las historias clínicas, los planes de tratamiento, los números de paciente, las recetas y la información del seguro generan riesgos de suplantación de identidad médica y de vulneración de la privacidad. Puede revisar los resúmenes de prestaciones de su seguro para detectar servicios que no haya recibido, recetas que no reconozca y datos incorrectos en sus registros como paciente. Cualquier actividad sospechosa debe comunicarse directamente al proveedor de atención médica y a la aseguradora.

Totem Lake Family Dentistry indicó que protegió el entorno de correo electrónico, eliminó la amenaza, revisó el alcance del incidente con especialistas y continuó evaluando sus procedimientos y controles internos. Su documento del 30 de abril de 2026 afirma que no había pruebas de que se hubiera hecho un uso indebido de la información como consecuencia directa del incidente y no identifica a ningún responsable concreto.

Las personas que no hayan recibido una carta, pero crean que podrían estar afectadas, pueden llamar al 1-833-877-4013 de lunes a viernes, entre las 9:00 a. m. y las 9:00 p. m., hora del este. Siga las medidas de protección indicadas en su carta y vigile cualquier actividad inusual relacionada con su crédito o su atención médica. Si aparece un mensaje o una actividad sospechosa en una cuenta, debe verificarse a través del canal de contacto oficial vigente de la organización, sin utilizar los enlaces del mensaje. Cuando se dispone de una carta de notificación individual, esta es la fuente principal para conocer el alcance de los datos de esa persona y las opciones de protección ofrecidas.