Filtración de datos de Washington Gastroenterology (583 471 personas afectadas)

El formulario del incidente adjunto a la notificación federal en materia de salud señala el 23 de octubre de 2024 como fecha de acceso. WAGI detectó el posible acceso no autorizado al sistema heredado el 10 de marzo de 2025 e inició una investigación.

El registro de Texas incluye el 2 de agosto de 2025 en un campo separado de fecha de detección. Dado que el aviso de la organización señala expresamente el 10 de marzo como fecha de detección inicial, la fecha de agosto no se presenta como la fecha de acceso ni como la de primera detección.

Según el aviso oficial de WAGI, un tercero desconocido podría haber accedido a datos de un sistema heredado y haberlos expuesto. El formulario federal clasifica el suceso como un incidente de intrusión informática/IT (tecnologías de la información) que afectó a un servidor de red.

WAGI no reveló el método técnico de acceso ni identificó al responsable. Por ello, la ficha del catálogo no incluye afirmaciones no verificadas sobre un actor de amenazas o el uso de ransomware.

Las declaraciones oficiales enumeran nombres, fechas de nacimiento, direcciones y códigos postales ZIP, números de la Seguridad Social, información de cuentas financieras y datos sobre diagnósticos o afecciones médicas.

Los datos afectados variaban de una persona a otra. Esto no significa que todos los campos enumerados estuvieran presentes en los registros de cada persona.

El fiscal general de Texas informa de 583 471 personas afectadas en todo el país, entre ellas 551 residentes de Texas. La declaración presentada en Washington informó inicialmente del envío de notificaciones a 1 261 residentes del estado, mientras que el formulario federal inicial adjunto mostraba una estimación preliminar de aproximadamente 501 personas. Estas cifras de alcance más limitado no se sumaron al total nacional.

La información de identidad y financiera puede facilitar solicitudes fraudulentas de apertura de cuentas, suplantaciones de identidad o fraudes en los pagos. La información de salud también puede hacer que los mensajes dirigidos a una persona parezcan referirse a una cita, una factura o una relación asistencial reales.

Si recibe un mensaje inesperado que afirma proceder de WAGI, una clínica, una aseguradora o un banco, utilice el canal de contacto oficial de la organización en lugar de seguir el enlace incluido. La presencia de datos personales o de salud correctos no demuestra que el remitente esté autorizado.

WAGI indicó que protegió sus sistemas, investigó el incidente y notificó a las personas afectadas. Ofreció a quienes cumplían los requisitos 12 meses de monitoreo del crédito y de la identidad a través de IDX.

Quienes hayan recibido una notificación pueden inscribirse en el servicio de monitoreo dentro del plazo indicado en su carta y revisar los informes de crédito, las cuentas bancarias y los documentos explicativos del seguro de salud para detectar actividad que no reconozcan.

Si detecta una transacción, una cuenta nueva o un servicio de atención médica que no reconoce, contacte directamente con la organización correspondiente. No comparta contraseñas, códigos de verificación ni información de pago en respuesta a una llamada o un mensaje inesperados.