Filtración de datos de 2025 en University of Hawaiʻi Cancer Center
La filtración de datos de 2025 en University of Hawaiʻi Cancer Center fue un ataque de ransomware que afectó a los servidores de investigación de la División de Epidemiología del centro.
La organización no ha publicado la cantidad de afectados, por lo que no se puede ubicar el incidente en esta escala.
Tipos de datos expuestos
1 sensibles5- Información médica
- Nombres
- Fechas de nacimiento
- Números de la seguridad social
- Números de licencias de conducir
Acerca de esta brecha de datos
La universidad detectó el incidente el 31 de agosto de 2025 e indicó que determinados archivos de investigación habían sido cifrados y podrían haber sido copiados por una parte no autorizada.
Los dos grupos que la universidad dio a conocer suman aproximadamente 1,2 millones de personas potencialmente afectadas. Se trata de una estimación redondeada del alcance que figura en el aviso oficial, no de un total exacto de personas distintas.
¿Cómo se confirmó el incidente?
El aviso oficial de University of Hawaiʻi confirma que el ataque se limitó a determinados servidores que daban soporte a las actividades de investigación de Cancer Center. Un informe presentado a la legislatura de Hawaiʻi también documenta el acceso no autorizado, el ransomware y el alcance de la afectación de los archivos de investigación.
La cobertura de The Record, de Recorded Future News, describe de forma independiente la cronología oficial y los grupos afectados. La universidad afirma que no tiene pruebas de que la información se haya publicado, compartido o utilizado indebidamente.
¿Cuándo ocurrió la filtración?
La universidad detectó el incidente de ciberseguridad el 31 de agosto de 2025 o en una fecha cercana. No se ha hecho público el momento exacto en que comenzó el acceso no autorizado, por lo que esta ficha utiliza la fecha confirmada de detección.
El primer informe exigido por ley se preparó en diciembre de 2025 y el aviso público detallado se publicó el 27 de febrero de 2026. Estas fechas de publicación no se consideran el inicio de la filtración.
¿Qué información pudo verse afectada?
Los campos confirmados incluyen nombres, fechas de nacimiento, números del Seguro Social y números de licencia de conducir. Algunos archivos de investigación también podrían haber contenido información relacionada con la salud.
Los archivos históricos de licencias de conducir y de inscripción electoral se habían utilizado para reclutar participantes en investigaciones. La universidad afirma que los ensayos clínicos, la atención a pacientes, otras divisiones de Cancer Center y los expedientes de estudiantes de UH no se vieron afectados.
¿Cuántas personas se vieron afectadas?
El aviso oficial identifica a 87 493 personas del estudio Multiethnic Cohort y a aproximadamente 1,15 millones de personas adicionales cuya información podría haber figurado en registros históricos de licencias de conducir y de inscripción electoral.
Como una cifra es exacta y la otra está redondeada, no se han sumado para ofrecer un total que aparentaría una precisión inexistente. Las fuentes públicas describen el alcance conjunto como aproximadamente 1,2 millones de personas; esta cifra no se presenta como un recuento exacto de personas distintas.
¿Qué deben hacer las personas potencialmente afectadas?
Si recibió una notificación sobre el incidente, revise sus informes de crédito y esté atento a la apertura de nuevas cuentas con sus datos de identidad. Verifique los mensajes que mencionen datos del Seguro Social o de licencias de conducir accediendo directamente a la página oficial de University of Hawaiʻi sobre el incidente, en lugar de seguir un enlace inesperado.
Comunique cualquier sospecha de uso indebido de su identidad a la entidad financiera correspondiente y a los canales oficiales para denunciar el robo de identidad. Extreme la precaución ante los mensajes que afirmen revelar detalles sobre la participación en investigaciones o información de salud, y verifique su contenido de forma independiente.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
