[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fnxczksu10wdd":3,"$fh7rkzmg82pq4":72},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":22,"affectedCount":22,"affectedCountStatus":23,"affectedCountLowerBound":24,"affectedCountUnit":25,"hasEnglishDescription":4,"contentLocale":26,"availableLocales":27,"translations":37,"severity":48,"dataClasses":49,"description":62,"seoTitle":63,"seoDescription":64,"logoUrl":65,"isVerified":4,"isSensitive":4,"isSpamList":66,"isMalware":66,"company":67},"6a4f84f4ac03e900dcce5f47","Veradigm 2024","Veradigm 2024 Filtración de datos","veradigm-2024","veradigm.com","2024-12-15T00:00:00.000Z","2026-07-09T11:24:36.621Z","2026-10-10T10:09:23.176Z","Healthcare media notice and regulatory records","https:\u002F\u002Fuoflhealth.org\u002Fwp-content\u002Fuploads\u002F2025\u002F11\u002F2025.09.23-Veradigm-HIPAA-Media-Notice.pdf",[15,17,18,19,20,21],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf","https:\u002F\u002Fwww.hipaajournal.com\u002Fveradigm-data-breach\u002F","https:\u002F\u002Fwww.bankinfosecurity.com\u002Fvendors-veradigm-apollomd-report-health-data-hacks-a-29542","https:\u002F\u002Fveradigm.com\u002F","https:\u002F\u002Fveradigm.com\u002Fimg\u002Flogo.svg",2672036,"known",null,"unknown","es",[28,29,30,31,26,32,33,34,35,36],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":38,"tr":39,"zh":40,"hi":41,"es":42,"ar":43,"fr":44,"bn":45,"pt":46,"ru":47},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[50,51,52,53,54,55,56,57,58,59,60,61],"Names","Contact information","Dates of birth","Social security numbers","Driver's license numbers","Medical records","Diagnoses","Prescription information","Lab test results","Treatment information","Health insurance information","Payment information","\u003Cp>La filtración de datos de Veradigm de 2024 es un incidente de alto riesgo confirmado por Veradigm, un proveedor de soluciones tecnológicas para el sector sanitario, al anunciar un acceso no autorizado a una única cuenta de almacenamiento que contenía datos de algunos clientes. Las comunicaciones públicas señalan que, el 1 de julio de 2025, la empresa supo que alguien sin autorización había accedido a datos de algunos de sus clientes. La investigación reveló que el acceso se había realizado con credenciales obtenidas en otro incidente de seguridad ocurrido en el entorno de un cliente. Se indicó que el acceso no autorizado a la cuenta de almacenamiento de Veradigm se produjo alrededor del 15 de diciembre de 2024, que los datos afectados incluían información de salud protegida y que el incidente se limitó a esa única cuenta de almacenamiento. Los registros de filtraciones de datos sanitarios indican que el número de personas afectadas es de 2 672 036. Por tanto, este registro no debe considerarse únicamente un incidente técnico de acceso, sino una filtración de información sensible que puede afectar, dentro de un mismo alcance, a la identidad de los pacientes y a sus datos clínicos, de seguros y de pagos.\u003C\u002Fp>\n\u003Ch2>Tipos de datos filtrados y riesgos\u003C\u002Fh2>\n\u003Cp>Los tipos de información afectados en el incidente de Veradigm varían de una persona a otra. Las categorías notificadas incluyen el nombre del paciente, los datos de contacto, la fecha de nacimiento, los datos de la historia clínica, los diagnósticos, la información sobre medicamentos, los resultados de pruebas, la información sobre tratamientos, los datos del seguro médico, los datos de pago y un conjunto limitado de identificadores. Entre estos últimos, el número de la seguridad social o del permiso de conducir podría haberse visto afectado en el caso de algunas personas. No todos los campos de datos están presentes para cada persona; esta distinción no reduce el riesgo del incidente, sino que indica que la evaluación del usuario debe basarse en los campos señalados en la notificación.\u003C\u002Fp>\n\u003Cp>Esta combinación de datos supone un riesgo especialmente alto en el sector sanitario. Los nombres, las fechas de nacimiento y los datos de contacto hacen más convincentes los mensajes fraudulentos dirigidos a personas concretas. Para las personas cuyos números de la seguridad social o del permiso de conducir están incluidos, aumenta el riesgo de robo de identidad, solicitudes de crédito fraudulentas, estafas de verificación de cuentas y suplantación de identidad en trámites oficiales. Las historias clínicas, los diagnósticos, los medicamentos, los resultados de pruebas y la información sobre tratamientos pueden utilizarse para ejercer presión de forma personalizada, suplantar identidades en portales de pacientes, emitir facturas falsas por servicios sanitarios y cometer fraudes con seguros. Si también se incluyen datos de pago, el riesgo de fraude financiero pasa a formar parte del mismo escenario.\u003C\u002Fp>\n\u003Cp>Lo que destaca de este incidente es que se accedió a una única cuenta de almacenamiento con credenciales obtenidas en un incidente de seguridad originado en el entorno de un cliente, y no a través de la extensa red de productos del propio proveedor de tecnología sanitaria. Esta circunstancia no elimina el riesgo para el usuario, porque los registros de la cuenta de almacenamiento contienen información sensible derivada de la relación entre el paciente y el proveedor de atención sanitaria. Los atacantes pueden utilizar directamente esa información con el pretexto de ofrecer servicios sanitarios, aprobar una cobertura de seguro, actualizar datos de pago o comunicar resultados de laboratorio.\u003C\u002Fp>\n\u003Ch2>Alcance verificado y límites\u003C\u002Fh2>\n\u003Cp>Una cronología verificable muestra que el acceso no autorizado se produjo alrededor del 15 de diciembre de 2024 y que Veradigm tuvo conocimiento del incidente el 1 de julio de 2025. Las notificaciones indican que el incidente comenzó con credenciales obtenidas tras otro incidente de seguridad dirigido contra uno de los clientes de Veradigm, que esas credenciales se utilizaron para acceder a una cuenta de almacenamiento de Veradigm y que los datos a los que se accedió contenían información de salud protegida. La empresa explicó que el área afectada se limitaba a una única cuenta de almacenamiento y que ningún otro sistema o entorno se había visto afectado.\u003C\u002Fp>\n\u003Cp>Este registro se basa únicamente en el número verificado de personas afectadas y en las categorías de datos verificadas. Se ha mantenido el recuento por personas porque los registros de filtraciones de datos sanitarios indican que hubo 2 672 036 personas afectadas; la cifra no se ha aumentado a partir del número de filas de datos, del volumen de archivos ni de afirmaciones de terceros. Las categorías de datos también se han seleccionado entre las notificadas. No se ha afirmado que se vieran afectados los números de la seguridad social, los números del permiso de conducir o los datos de pago de todas las personas; tanto en la descripción como en las categorías de datos se ha conservado expresamente la indicación de que estos campos pueden variar de una persona a otra.\u003C\u002Fp>\n\u003Cp>Una limitación importante del alcance es que no se ha confirmado que el incidente supusiera un compromiso general de todos los sistemas de Veradigm. La comunicación pública señala una única cuenta de almacenamiento. Por ello, el registro no se ha presentado como si todos los productos de Veradigm o todos los entornos de sus clientes se hubieran visto afectados. Aun así, dado que la información de salud e identidad contenida en la cuenta de almacenamiento corresponde a millones de personas, el incidente tiene un impacto amplio y afecta a datos sensibles. Al evaluar el riesgo, los usuarios deben considerar conjuntamente el alcance técnico limitado y la elevada sensibilidad de los datos.\u003C\u002Fp>\n\u003Ch2>Grupos de usuarios en riesgo\u003C\u002Fh2>\n\u003Cp>El principal grupo en riesgo son los pacientes cuyos datos se procesan a través de centros sanitarios, consultorios médicos o proveedores de servicios que son clientes de Veradigm. Dado que Veradigm presta servicios en los ámbitos de las historias clínicas electrónicas, la comunicación con pacientes, la facturación, los seguros y el procesamiento de datos sanitarios, este incidente también puede afectar a personas que no saben que son usuarios directos de Veradigm. Aunque un paciente solo haya interactuado con su médico o centro sanitario, su registro podría encontrarse en esta cuenta de almacenamiento debido al servicio tecnológico utilizado en segundo plano.\u003C\u002Fp>\n\u003Cp>La información sobre diagnósticos, medicamentos, resultados de pruebas o tratamientos puede exponer a las personas afectadas a intentos de fraude más personalizados. Por ejemplo, un mensaje falso sobre una cita, la aprobación de una cobertura de seguro, la renovación de una receta, el cobro de una deuda o la actualización del portal de pacientes resulta más convincente si incluye información real. Al combinar los datos de contacto con los detalles de salud, el atacante puede aportar información que haga parecer que el usuario está realmente vinculado al sistema sanitario.\u003C\u002Fp>\n\u003Cp>Para las personas afectadas, el riesgo asociado al número de la seguridad social o del permiso de conducir tiene un carácter más duradero y está vinculado a la identidad. Se trata de identificadores que no pueden cambiarse o que son difíciles de cambiar. Cuando se hayan visto afectados datos de pago, también deben vigilarse los movimientos de las cuentas financieras, las solicitudes de pago de facturas fraudulentas y los intentos de verificar una tarjeta o una cuenta bancaria. Estos grupos deben mantenerse alerta no solo inmediatamente después del incidente, sino también durante los meses y años siguientes.\u003C\u002Fp>\n\u003Ch2>Medidas urgentes que deben tomarse\u003C\u002Fh2>\n\u003Cp>Los usuarios cuya información coincida con este registro deben revisar primero la carta de notificación individual que hayan recibido o el anuncio del centro sanitario. Si la notificación especifica qué campos de datos se han visto afectados en su caso, deben establecer sus prioridades en función de ellos. Si se incluye el número de la seguridad social o del permiso de conducir, conviene considerar la congelación del crédito, las alertas de fraude y la revisión de los informes crediticios. Si se han visto afectados datos del seguro médico, deben revisarse los documentos explicativos de prestaciones y contactar con la aseguradora ante cualquier servicio no recibido o reclamación no reconocida.\u003C\u002Fp>\n\u003Cp>Las personas cuyos datos clínicos, diagnósticos, medicamentos, resultados de pruebas o información sobre tratamientos se hayan visto afectados deben reforzar la seguridad de sus cuentas del portal de pacientes y de correo electrónico. Las contraseñas deben ser únicas, y deben cambiarse las que se hayan reutilizado. Si se admite la autenticación multifactor, debe activarse. Ante mensajes enviados en nombre de un centro sanitario que contengan enlaces, no debe actuarse con precipitación; en lugar de pulsar el enlace, la persona debe verificar la información a través de la dirección web conocida del centro o de su número de teléfono oficial.\u003C\u002Fp>\n\u003Cp>Las personas cuyos datos de pago se hayan visto afectados deben revisar regularmente los movimientos de sus cuentas financieras, las transacciones con tarjeta y los avisos de cobro de deudas. Las solicitudes de información realizadas mediante llamadas de cobro falsas, solicitudes de actualización de pagos o supuestas deudas con el seguro deben verificarse cuidadosamente. Si una persona recibe una oferta de servicios gratuitos de protección de identidad relacionada con el incidente, debe solicitarlos únicamente a través de los canales de confianza indicados en la notificación; no debe confiar en enlaces ajenos a esos canales recibidos por correo electrónico o mensaje.\u003C\u002Fp>\n\u003Ch2>Estrategias de seguridad a largo plazo\u003C\u002Fh2>\n\u003Cp>El registro de la filtración de Veradigm de 2024 implica riesgos a largo plazo porque la información de salud e identidad no pierde su validez rápidamente. Los datos sanitarios, como los diagnósticos, los tratamientos, los medicamentos y los resultados de pruebas, no pueden recuperarse una vez filtrados; esta información puede utilizarse años después en ataques de ingeniería social, fraudes con seguros o intentos de extorsión personal. Por ello, los usuarios no deben conformarse con vigilar la situación durante unas pocas semanas. Los informes crediticios, los estados de cuenta del seguro, los inicios de sesión en el portal de pacientes y la seguridad del correo electrónico deben revisarse periódicamente.\u003C\u002Fp>\n\u003Cp>El incidente demuestra la importancia fundamental de la información de identidad asociada a eventos, proveedores y clientes en el acceso a las cuentas de almacenamiento de las organizaciones sanitarias. Una sola identidad comprometida en el entorno de un cliente puede tener un impacto amplio en el almacenamiento del proveedor de servicios. Por ello, las instituciones deben renovar periódicamente las claves de acceso, mantener registros detallados de acceso a las cuentas de almacenamiento, configurar alertas que permitan detectar de forma temprana accesos inusuales a los datos y limitar los permisos de las organizaciones clientes según el principio de mínimo privilegio.\u003C\u002Fp>\n\u003Cp>Para los usuarios particulares, un enfoque sostenible consiste en proteger las cuentas relacionadas con la salud con la misma seriedad que las cuentas financieras. Si una cuenta de correo electrónico se ve comprometida, el portal de pacientes, la cuenta del seguro y las notificaciones de pago también pueden estar en riesgo. Por ello, es importante contar con un gestor de contraseñas sólido, utilizar autenticación multifactor, realizar comprobaciones periódicas de seguridad y adquirir el hábito de verificar los mensajes sospechosos a través de un segundo canal. Las filtraciones de datos sanitarios no son solo un problema de privacidad, sino también de seguridad de la identidad y de las finanzas.\u003C\u002Fp>\n\u003Ch2>Comprobación del registro y medidas para el usuario\u003C\u002Fh2>\n\u003Cp>La consulta en LeakData ayuda a comprobar si la información del usuario coincide con el registro de la filtración de datos de Veradigm de 2024. Si existe una coincidencia, el usuario debe tener presente que se trata de una filtración de datos de alta sensibilidad que incluye información de salud protegida procedente del proveedor de tecnología sanitaria. La ausencia de coincidencias no significa necesariamente que el usuario no esté afectado; los registros pueden estar limitados por el alcance de la notificación, el número de personas afectadas verificadas y las fuentes de datos procesadas.\u003C\u002Fp>\n\u003Cp>El plan de acción práctico para el usuario cuya información coincida con el registro debe dividirse en tres partes: información de identidad, datos clínicos y riesgo relacionado con los pagos. En cuanto a la identidad, deben vigilarse las operaciones de crédito y las solicitudes de trámites oficiales; respecto a los datos clínicos, deben revisarse los estados de cuenta del seguro y las notificaciones del portal de pacientes; en relación con los pagos, deben examinarse cuidadosamente las notificaciones de tarjetas, bancos y cobros. Estas medidas deben iniciarse ese mismo día y mantenerse con regularidad durante los meses siguientes.\u003C\u002Fp>\n\u003Cp>En este registro se han conservado expresamente los límites verificados del incidente: una única cuenta de almacenamiento, acceso alrededor del 15 de diciembre de 2024, fecha de descubrimiento del 1 de julio de 2025, 2 672 036 personas afectadas y campos de datos de salud, identidad, seguros y pagos que varían de una persona a otra. El objetivo es mostrar claramente el riesgo real sin inducir al usuario a error con afirmaciones no verificadas. El registro de la filtración de Veradigm de 2024 debe vigilarse con un nivel de prioridad crítico debido a la combinación de datos sanitarios e información de verificación de identidad.\u003C\u002Fp>","Veradigm 2024 Filtración de datos (2,7 Millones Registros reportados)","Veradigm 2024 Filtración de datos. Se reportan 2,7 millones registros. Datos reportados: Nombres, Información de contacto, Fechas de nacimiento. Revise el…","\u002Fuploads\u002Flogo\u002Fveradigm-2024.svg",false,{"name":68,"sector":69,"country":70,"website":10,"websiteArchiveUrl":71,"websiteStatus":71,"websiteCheckedAt":24},"Veradigm LLC","Healthcare technology","United States","",{"success":4,"breaches":73},[74,81,88,95],{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":23},"medtronic-2026","Brecha de datos de Medtronic de 2026","Medtronic Inc.","\u002Fuploads\u002Flogo\u002Fmedtronic-2026.svg","2026-04-13T00:00:00.000Z",3834294,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":87,"affectedCountStatus":23},"episource-2025","Filtración de datos de Episource 2025","Episource, LLC","\u002Fuploads\u002Flogo\u002Fepisource-2025.svg","2025-01-27T00:00:00.000Z",6725572,{"slug":89,"title":90,"companyName":91,"logoUrl":92,"breachDate":93,"affectedCount":94,"affectedCountStatus":23},"trizetto-provider-solutions-2024","TriZetto Provider Solutions 2024 Filtración de datos","TriZetto Provider Solutions","\u002Fuploads\u002Flogo\u002Ftrizetto-provider-solutions-2024.png","2024-11-01T00:00:00.000Z",3433965,{"slug":96,"title":97,"companyName":98,"logoUrl":99,"breachDate":100,"affectedCount":24,"affectedCountStatus":25},"healthec-2023","HealthEC 2023 Filtración de datos","HealthEC, LLC","\u002Fuploads\u002Flogo\u002Fhealthec-2023.png","2023-07-14T00:00:00.000Z"]