Brecha de seguridad en University of Nebraska Medical Center
La brecha de seguridad en University of Nebraska Medical Center afectó al menos a 26 937 personas tras el acceso no autorizado a la aplicación de investigación REDCap de UNMC entre septiembre de 2023 y febrero de 2026.
Esta clasificación se basa en un límite inferior revisado; el impacto y la gravedad reales pueden ser mayores.
Tipos de datos expuestos
5 sensibles11- Números de historial clínico
- Diagnósticos
- Información sobre recetas médicas
- Información sobre tratamientos
- Información médica
- Nombres
- Fechas de nacimiento
- Direcciones físicas
- Números de teléfono
- Direcciones de correo electrónico
- Números de la seguridad social
Acerca de esta brecha de datos
REDCap se utiliza para estudios de investigación, proyectos de mejora de la calidad y actividades de salud pública. UNMC indicó que los sistemas clínicos de Nebraska Medicine, que se gestionan de forma independiente, no se vieron afectados por este incidente.
¿Qué ocurrió en el incidente de REDCap de UNMC?
UNMC supo en febrero de 2026 que una vulnerabilidad en REDCap podía permitir el acceso remoto a la aplicación. La organización desconectó la aplicación e inició una investigación con consultores externos de ciberseguridad.
El 18 de febrero de 2026, la investigación determinó que se había accedido sin autorización a la instancia de REDCap de UNMC entre el 20 de septiembre de 2023 y el 3 de febrero de 2026. No encontró pruebas de que se hubiera llegado a consultar la información personal almacenada en la aplicación.
¿Qué información podría haberse visto afectada?
Según la notificación oficial de UNMC, la información variaba según el proyecto y la persona, pero podría haber incluido nombres, fechas de nacimiento, direcciones, números de teléfono, direcciones de correo electrónico, números de historia clínica e información de salud vinculada a estudios de investigación.
La información de salud podría incluir fechas de visitas, diagnósticos, medicamentos, resultados de laboratorio, información sobre pruebas de diagnóstico por imagen o procedimientos y respuestas a cuestionarios. Un número limitado de proyectos también podría haber almacenado números del Seguro Social; no todos los campos eran aplicables a todas las personas.
¿Cuántas personas se vieron afectadas?
El portal oficial de brechas de seguridad del Departamento de Salud y Servicios Humanos de Estados Unidos informa de 26 937 personas afectadas. Dado que UNMC indicó que la revisión de sus proyectos seguía en curso y que más personas podrían recibir notificaciones, la cifra publicada debe considerarse un mínimo.
¿Qué deben hacer las personas afectadas?
Quienes reciban una notificación deben basarse en el alcance de los datos indicado en sus propias cartas y revisar los resúmenes de prestaciones y las historias clínicas para detectar servicios, procedimientos o cargos que no reconozcan. Toda anotación incorrecta debe verificarse directamente con la organización sanitaria correspondiente.
UNMC ofreció servicios gratuitos de monitoreo de crédito a las personas cuyos números del Seguro Social se identificaron en REDCap. Los mensajes inesperados que utilicen el nombre de la universidad o de un equipo de investigación deben verificarse de forma independiente, sin utilizar los enlaces que contengan.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
