Filtración de datos de Wakefield & Associates (371 577 personas afectadas)

Según la información publicada a partir de la documentación presentada en Maine, el acceso no autorizado comenzó el 14 de enero de 2025. Wakefield detectó actividad sospechosa en sus sistemas alrededor del 17 de enero y determinó que algunos archivos habían sido extraídos ese día o antes.

Tras una revisión exhaustiva, la empresa determinó el 24 de septiembre de 2025 que los archivos afectados contenían información de salud protegida proporcionada por sus clientes del sector sanitario. La fecha de descubrimiento que figura en el registro de Texas coincide con este hallazgo de la revisión y no se presenta como la fecha de detección inicial en los sistemas.

La investigación de Wakefield confirmó el acceso no autorizado a archivos de sus sistemas informáticos y la exfiltración de datos. En su notificación oficial, la empresa no reveló el método técnico de acceso ni calificó el incidente como ransomware.

HIPAA Journal vincula el incidente con la actividad de ransomware del grupo Akira. Como Wakefield no confirmó esa atribución, la información sobre el responsable se limita a una evaluación independiente.

Las fuentes enumeran nombres, direcciones, fechas de nacimiento, información de cuentas de cobro de deudas, números de la Seguridad Social, información de cuentas financieras, números de licencia de conducir o de identificación estatal e información de salud.

Los datos afectados variaban según la persona. Wakefield informó de que, para la mayoría de las personas, los datos expuestos se limitaban al nombre y a la información de la cuenta de cobro de deudas, mientras que los campos más sensibles solo correspondían a algunas personas.

La Fiscalía General de Texas informa de 371 577 personas afectadas en todo el país, entre ellas 2 286 residentes de Texas. Las cifras publicadas anteriormente de 26 624 residentes de Montana y 41 residentes de Maine son subconjuntos estatales del mismo incidente y no se sumaron al total nacional.

Los números de la Seguridad Social, los documentos de identificación oficiales y la información de cuentas financieras pueden facilitar el robo de identidad, las solicitudes fraudulentas de apertura de cuentas o el fraude en pagos. Los detalles sobre cobro de deudas y salud también pueden hacer que los mensajes dirigidos a una persona parezcan referirse a una deuda, una factura o una relación asistencial reales.

Si recibe un mensaje inesperado que afirma proceder de Wakefield, un proveedor de atención sanitaria, una agencia de cobro de deudas o un banco, utilice el canal de contacto oficial de la organización en lugar de seguir el enlace proporcionado. Que los detalles sobre una deuda o sobre su salud sean correctos no demuestra que el remitente esté autorizado.

La empresa afirmó que notificó el incidente a las autoridades policiales, revisó sus políticas y procedimientos de seguridad e implementó medidas de protección adicionales. Ofreció servicios gratuitos de seguimiento crediticio y protección contra el robo de identidad a las personas que cumplían los requisitos.

Quienes hayan recibido una notificación pueden inscribirse en el servicio ofrecido dentro del plazo indicado en su carta y revisar sus informes crediticios, cuentas financieras, registros de cobro de deudas y documentos explicativos de su seguro de salud para detectar actividad que no reconozcan.

Si aparece una deuda, una transacción, una cuenta nueva o un servicio sanitario que no reconoce, contacte directamente con la organización correspondiente. No comparta contraseñas, códigos de verificación ni información de pago en respuesta a una llamada o un mensaje inesperados.