Brecha de datos de Visiting Nurse Association of Texas de 2025

La fuente principal de las cifras es el registro de brechas de seguridad de datos BR-0005191 de la Fiscalía General de Texas. En él se identifica a Visiting Nurse Association of Texas con su dirección de Dallas y se publican campos separados para el inicio y el fin del incidente, la fecha de detección, el total nacional, el subconjunto de Texas, las categorías de información y los métodos de notificación.

La carta a consumidores 2026-148, incluida en el archivo oficial de Massachusetts, se emitió en nombre de Visiting Nurse Association el 30 de enero de 2026. Confirma que pudo verse afectada información de salud y de identidad, señala que no había pruebas de uso indebido y describe la protección ofrecida a través de Cyberscout. Fuente pública sobre la filtración de datos vincula los registros de Texas y Massachusetts con el mismo incidente.

El registro del organismo regulador de Texas indica que el incidente comenzó el 27 de enero de 2025 y terminó el 18 de julio, y que se detectó el 17 de julio. Que el periodo del incidente se prolongue un día después de su detección podría deberse a que el acceso se interrumpió durante la respuesta, pero las fuentes públicas no explican el motivo técnico de esta relación entre las fechas.

Las notificaciones no revelan cómo accedió el responsable al entorno, qué servidores o aplicaciones se vieron afectados, si se utilizó malware, si se exigió un rescate ni la identidad del responsable. Por lo tanto, esta ficha se basa únicamente en el intervalo de fechas oficial y en las categorías de datos confirmadas, sin atribuir el incidente a un actor de amenazas o una técnica en particular.

La Fiscalía General de Texas incluye entre las principales categorías afectadas los nombres, los números de Seguro Social, los números de licencia de conducir, los identificadores emitidos por el gobierno, como los números de pasaporte o de documento de identidad estatal, y las fechas de nacimiento. El alcance varió según la persona, por lo que no debe suponerse que todos estos datos se vieron afectados en cada caso.

Por separado, la carta a consumidores de Massachusetts indica que el nombre de un destinatario podría estar en riesgo junto con su fecha de nacimiento y su número de Seguro Social. Esta combinación aumenta el riesgo de fraude mediante la apertura de nuevas cuentas, uso indebido de la identidad con fines fiscales e ingeniería social dirigida. Los campos específicos que figuran en la notificación individual ofrecen la descripción más precisa de la exposición de cada destinatario.

Las fuentes oficiales confirman las categorías generales de información médica y de seguros de salud. La carta de Massachusetts enumera entre los posibles campos el número de historia clínica, la condición mental o física, el diagnóstico, el código de diagnóstico, el lugar de tratamiento, el nombre del proveedor de atención médica, la fecha de ingreso, la información sobre recetas, el número de afiliado del titular del seguro y el número de ID del cliente.

Estos datos de salud pueden generar riesgos de reclamaciones fraudulentas a seguros médicos, uso indebido de la identidad médica y estafas dirigidas basadas en detalles reales de la atención recibida. Las fuentes no afirman que se vieran afectados los mismos datos de salud para todas las personas. Las tarjetas de pago, las cuentas bancarias, las contraseñas y el contenido de los correos electrónicos no se han incluido como categorías confirmadas para este incidente.

El registro BR-0005191 de la Fiscalía General de Texas publica un total nacional exacto de 28 467 personas y un subconjunto de Texas de 14 798. La cifra de Texas está incluida en el total nacional y no se ha sumado a este. Del mismo modo, el titular de fuente pública sobre la filtración de datos que menciona a 14 798 personas se refiere a residentes de Texas, no al total de Estados Unidos.

Según el registro de Texas, se notificó a los consumidores por correo postal de Estados Unidos, mediante una publicación en medios impresos y con un aviso en un sitio web de la empresa o en uno específico. La carta de Massachusetts está fechada el 30 de enero de 2026. La fecha de publicación posterior que aparece en el portal de Texas corresponde a una actualización del registro regulatorio o a su publicación pública, y no representa un segundo incidente.

La carta de Massachusetts indica que se ofrecieron a las personas afectadas 24 meses de seguimiento crediticio de una sola agencia de información crediticia, un informe crediticio y una puntuación crediticia a través de Cyberscout, una empresa de TransUnion. Si recibió la carta, debe inscribirse únicamente con el código que figura en su carta auténtica y revisar sus informes crediticios, la actividad bancaria, las explicaciones de beneficios del seguro médico y los registros de servicios médicos para detectar transacciones o servicios que no reconozca.

Cuando se haya visto afectado un número de Seguro Social, puede ser conveniente solicitar un congelamiento del crédito, una alerta de fraude y un PIN de protección de identidad del IRS. No comparta números de identificación, contraseñas ni códigos de verificación, ni envíe pagos a través de mensajes inesperados que afirmen representar a VNA, Cyberscout, un plan de salud o un proveedor de atención médica. La línea de asistencia para este incidente que figura en la carta oficial es 1-844-784-5324.