Brecha de datos de Triad Radiology Associates en 2025

La fuente principal es la «Notificación de un incidente de seguridad de los datos», fechada el 8 de febrero de 2026. Describe la actividad sospechosa en la cuenta de correo electrónico de un empleado, su detección el 30 de julio, el posible periodo de acceso del 11 de julio al 8 de septiembre, las categorías de datos, la ausencia de usos indebidos conocidos, el seguimiento gratuito del historial crediticio y la línea de asistencia 1-800-405-6108.

La segunda fuente es el registro federal de HHS/OCR notificado el 6 de febrero de 2026, correspondiente a 11 011 personas. La página del incidente de fuente pública sobre la filtración de datos vincula el mismo aviso oficial y el total de HHS, lo que permite contrastar de forma independiente la organización, la cronología y el alcance. No se añade ningún nombre de actor de amenazas, malware, método de compromiso de credenciales ni afirmación sobre la venta de datos, porque esos detalles no cuentan con respaldo en las tres fuentes.

El aviso oficial indica un posible periodo de acceso entre el 11 de julio y el 8 de septiembre de 2025 y señala que la actividad sospechosa se detectó alrededor del 30 de julio. La fecha del incidente se basa en la actividad técnica más temprana que puede verificarse mediante fuentes públicas. El 8 de septiembre marca el final del periodo de acceso identificado por la investigación, no la fecha de notificación.

La organización afirma que protegió la cuenta inmediatamente después de detectar el incidente, mientras que su investigación también indica que pudo haberse accedido a información durante un periodo que terminó el 8 de septiembre. LeakData conserva ambas declaraciones oficiales sin afirmar que el acceso fuera continuo, que la cuenta volviera a verse comprometida o que la contención fallara. El 6 y el 8 de febrero de 2026 corresponden, respectivamente, a la notificación al regulador y al aviso público.

Según la revisión del alcance realizada por Triad, la combinación de datos variaba según la persona y podía incluir un nombre junto con uno o varios de los siguientes datos: dirección, número de la Seguridad Social, número de licencia de conducir, información de cuentas bancarias, fecha de nacimiento, información médica e información del seguro de salud. El texto oficial no indica que todas las categorías correspondieran a todas las personas.

Sería inexacto atribuir todos los tipos de datos a las 11 011 personas. La organización afirma que pudo haberse accedido a una cantidad limitada de información y que envió las notificaciones porque no podía descartar esa posibilidad. La carta enviada a cada persona es la referencia principal para determinar qué campos corresponden a un destinatario concreto; la página general del incidente, por sí sola, no permite establecer el alcance individual.

11 011 es la cifra oficial de personas afectadas en el portal de HHS/OCR; no es una cantidad de correos electrónicos, archivos ni filas de datos. La cifra de personas afectadas o de registros publicada por la fuente oficial representa el alcance comunicado del incidente. No significa que todas las categorías de datos divulgadas correspondieran a todas las personas. El hecho de que el incidente involucrara la cuenta de correo electrónico de un solo empleado tampoco significa que solo una persona resultara afectada, ya que una cuenta puede contener mensajes o documentos relativos a muchas personas.

Este campo y el total público de personas afectadas miden cosas distintas.

Los números de la Seguridad Social, las fechas de nacimiento y los datos de las licencias de conducir pueden aumentar el riesgo de suplantación de identidad y de apertura fraudulenta de cuentas. Las personas cuyos datos bancarios puedan estar involucrados deben estar atentas a transacciones o destinatarios desconocidos, así como a cambios en los pagos automáticos. Los mensajes inesperados que afirmen proceder de Triad, de un banco o de una entidad de crédito deben verificarse a través de un número oficial conocido, y los usuarios no deben revelar códigos de un solo uso, contraseñas ni identificadores completos.

La información médica y del seguro de salud puede utilizarse para estafas dirigidas relacionadas con la atención sanitaria, facturas fraudulentas o suplantación de identidad médica. Los destinatarios deben revisar las explicaciones de beneficios, las solicitudes de reembolso de gastos médicos y los servicios que no reconozcan. Si aparece atención médica que no recibieron, deben ponerse en contacto directamente con el proveedor y la aseguradora, en lugar de recurrir a un enlace del correo electrónico.

Triad afirmó que protegió la cuenta, llevó a cabo una investigación con especialistas externos y revisó sus políticas y procedimientos de seguridad de los datos. A las personas potencialmente afectadas se les ofrecieron servicios gratuitos de seguimiento del historial crediticio y protección de la identidad. La organización declaró que no tenía conocimiento de indicios de uso indebido fraudulento, pero notificó a las personas por precaución, ya que no podía descartar un posible acceso.

La línea de asistencia e inscripción 1-800-405-6108 está disponible de lunes a viernes, de 8:00 a. m. a 8:00 p. m. Los usuarios pueden revisar sus informes crediticios y estados de cuenta, considerar una alerta de fraude o un congelamiento del crédito y revisar los estados de cuenta de su seguro de salud. Las cifras de personas, los campos de datos y las afirmaciones sobre actores de amenazas que no se hayan verificado no se consideran parte del alcance público del incidente.