Filtración de datos de TriWest Healthcare Alliance
La filtración de datos de TriWest Healthcare Alliance afectó a 11 848 personas e involucró información relacionada con la defensa y la atención sanitaria, tras un acceso no autorizado a la red descubierto el 16 de abril de 2026.
Tipos de datos expuestos
1 sensibles4- Información médica
- Nombres
- Documentos de identificación emitidos por el gobierno
- Códigos postales
Acerca de esta brecha de datos
TriWest administra TRICARE en el oeste de Estados Unidos. El registro oficial del HHS identifica a la entidad como “Defense Health Agency (TriWest)”, mientras que la notificación de California confirma que el incidente ocurrió en la propia red de TriWest.
¿Qué ocurrió en la filtración de datos de TriWest Healthcare Alliance?
TriWest detectó actividad no autorizada en su red el 16 de abril de 2026. Según su notificación, una persona no autorizada accedió a parte de la información de TriWest y la descargó; la empresa bloqueó nuevos accesos, contrató a especialistas externos y notificó el incidente a las autoridades competentes.
Los documentos públicos no identifican el método de acceso inicial, la cuenta o la vulnerabilidad utilizados, ni a quien llevó a cabo la intrusión. Tampoco confirman una exigencia de rescate, una familia de malware específica ni la divulgación pública de la información.
¿Qué información se vio afectada?
La carta oficial enviada a las personas afectadas enumera los posibles datos afectados: nombres, números de beneficiario del Departamento de Defensa, códigos postales y tipos de solicitudes de autorización sanitaria. La fisioterapia se menciona como ejemplo de un tipo de solicitud de autorización.
Los datos afectados pueden haber variado de una persona a otra. La carta no incluye números de la Seguridad Social, fechas de nacimiento, cuentas financieras, tarjetas de pago ni contraseñas entre los datos afectados, y TriWest afirmó que, a fecha de la notificación, no tenía constancia de ningún uso indebido.
¿Cuántas personas se vieron afectadas?
El portal oficial de filtraciones de datos del Departamento de Salud y Servicios Humanos de Estados Unidos informa de 11 848 personas afectadas. Las 2 408 personas notificadas por la Fiscalía General de Texas corresponden a ese estado y forman parte del total nacional; no se suman por separado.
¿Qué deben hacer las personas afectadas?
Las personas que hayan recibido una notificación deben revisar las solicitudes de autorización sanitaria, los resúmenes de prestaciones y las comunicaciones de proveedores que les resulten desconocidas. Cualquier cambio sospechoso debe verificarse con TriWest o con el programa de salud oficial correspondiente, sin utilizar el enlace ni el número de teléfono del mensaje recibido.
Que una persona conozca un número de beneficiario real o un tipo de servicio no demuestra que sea un interlocutor legítimo. No revele contraseñas, identificadores completos ni códigos de un solo uso, y utilice únicamente los datos de inscripción que figuren en su propia notificación para cualquier servicio de seguimiento de identidad que se ofrezca.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
