Filtración de datos de TrueRCM de 2025

TrueRCM detectó el incidente de seguridad de la red el 24 de noviembre de 2025 o en una fecha cercana, e inició una investigación con especialistas externos en análisis forense. Según el modelo oficial de carta enviado en nombre de Comprehensive Rehab Consultants, quien accedió sin autorización obtuvo cierta información el 21 de noviembre. La investigación seguía en curso cuando se publicó la carta el 13 de marzo de 2026.

El alcance puede variar de una persona a otra. El modelo oficial de carta enumera nombres y apellidos, direcciones, fechas de nacimiento, números del Seguro Social, números de licencias de conducir o de documentos de identificación estatales, fechas de ingreso, información sobre diagnósticos, proveedores de atención médica y centros de tratamiento. La misma carta indica que no quedaron expuestos datos de reclamaciones, tarjetas de pago ni otros datos financieros.

TrueRCM afirma que investigó el incidente con especialistas externos, protegió su entorno de red, borró y reconstruyó los sistemas afectados y reforzó la seguridad de la red. La empresa también revisó sus políticas, procedimientos y software de seguridad, y notificó al FBI. La notificación indica que, en ese momento, no había indicios de un uso indebido de esa información en particular.

Quienes reciban la notificación deben revisar sus informes crediticios y sus registros de atención médica para detectar transacciones o servicios que no reconozcan. Las personas cuya información del Seguro Social, de la licencia de conducir o del documento de identificación estatal se haya visto afectada pueden valorar la posibilidad de solicitar una alerta de fraude gratuita o un bloqueo del crédito, según sus circunstancias.