Filtración de datos de Vida Y Salud-Health Systems de 2025

La fuente principal es el aviso de seguridad de datos publicado a través del enlace oficial «Aviso de seguridad» de la organización. El PDF detalla el acceso del 7 al 8 de octubre, el descubrimiento del 8 de octubre, la copia de archivos, las categorías de datos, las notificaciones a las autoridades policiales y los organismos reguladores, los servicios de protección de la identidad y la línea de asistencia 833-792-0594. El sitio web actual de la organización enlaza directamente al mismo documento.

La segunda fuente es el registro oficial de HHS/OCR, fechado el 8 de diciembre, que indica 35 236 personas. La página del incidente en fuente pública sobre la filtración de datos, que enlaza al registro de la Fiscalía General de Texas, respalda la cifra de 34 504 residentes de Texas incluida en una notificación presentada el 5 de enero de 2026, así como la misma cronología del incidente.

Cuando Vida Y Salud detectó actividad sospechosa en la red el 8 de octubre, actuó de inmediato para protegerla y garantizar que no se interrumpiera la atención a los pacientes. Una investigación realizada con especialistas en ciberseguridad del sector determinó que un actor no identificado había accedido a la red entre el 7 y el 8 de octubre.

Durante ese periodo, se copiaron los archivos implicados en el incidente y es posible que también se consultaran. A continuación, la organización llevó a cabo una revisión detallada, que requirió mucho tiempo, para identificar el contenido de los archivos y a las personas a las que correspondía la información; el aviso público indica que ese trabajo concluyó. No se han divulgado la identidad del actor ni el método de acceso inicial.

Los datos que, según el aviso oficial, podrían haberse visto afectados son el nombre, el número de Seguro Social, el número de licencia de conducir, la información médica, la dirección, la fecha de nacimiento, el número de cuenta y el número de reclamación. Los tipos de datos pueden variar de una persona a otra, y no debe suponerse que todos esos datos estuvieran presentes o se hubieran consultado en el caso de cada paciente.

Como el documento público no especifica a qué tipo de cuenta se refiere el «número de cuenta», no se interpreta como una cuenta bancaria, una cuenta de paciente ni ningún otro tipo concreto. Las cifras de personas, los campos de datos y las afirmaciones de actores de amenazas que no se han verificado no se consideran parte del alcance público del incidente.

El número de personas afectadas o de registros publicado por la fuente oficial representa el alcance declarado del incidente. No significa que todas las categorías de datos divulgadas correspondieran a cada persona. 34 504 es el número de residentes de Texas indicado en la notificación presentada ante la Fiscalía General de Texas. La cifra estatal no se suma al total general, para evitar contar dos veces a las mismas personas.

La cifra de HHS de 35 236 es el total nacional actual de personas afectadas. La cifra de residentes de Texas es un subconjunto de ese total y no se vuelve a sumar.

La combinación del nombre, la fecha de nacimiento, el SSN y el número de licencia de conducir puede aumentar el riesgo de suplantación de identidad, fraude mediante la apertura de nuevas cuentas, fraude fiscal o fraude en prestaciones. La información médica, junto con los números de reclamación y de cuenta, puede facilitar reclamaciones de seguros fraudulentas, facturas fraudulentas o mensajes personalizados relacionados con la atención médica. La posible exposición de datos no basta para dar por confirmado su uso indebido.

Si recibe una notificación, revise los documentos de explicación de beneficios de su seguro de salud, así como sus estados de cuenta e informes de crédito. Utilice un canal institucional verificado en lugar de un enlace incluido en un mensaje inesperado que afirme proceder de Vida Y Salud o de un profesional de la salud, y no facilite su SSN completo, los datos de su licencia de conducir, una contraseña, un pago ni un código de un solo uso.

Vida Y Salud afirmó que protegió la red, evitó interrupciones en la atención a los pacientes, investigó lo ocurrido con especialistas en ciberseguridad y revisó sus políticas y procedimientos existentes. Notificó el incidente a las autoridades policiales federales y a los organismos reguladores pertinentes, incluido HHS. Las cartas enviadas a las personas cuya información podría haberse visto afectada ofrecían acceso a servicios de monitoreo de crédito y protección de la identidad.

La línea específica 833-792-0594 está disponible para consultas los días laborables, de 7:00 a.m. a 7:00 p.m., hora central. Si recibe una carta, siga las instrucciones que contiene para inscribirse en los servicios y conocer qué datos personales podrían haberse visto afectados, y verifique cuanto antes cualquier actividad inusual con su aseguradora, su proveedor de atención médica o su institución financiera. Una alerta de fraude o un congelamiento gratuito del crédito también pueden ser apropiados si las circunstancias lo justifican. Si recibe un mensaje sospechoso o detecta actividad sospechosa en una cuenta, verifique su autenticidad a través del canal de contacto oficial vigente de la organización, sin utilizar los enlaces del mensaje.