Filtración de datos de Waterford Surgical Center en 2025
La filtración de datos de Waterford Surgical Center en 2025 estuvo relacionada con una actividad sospechosa detectada en la red del centro quirúrgico el 3 de septiembre de 2025 o en torno a esa fecha.
Tipos de datos expuestos
4 sensibles9- Historiales clínicos
- Datos personales de salud
- Información sobre tratamientos
- Información del seguro médico
- Nombres
- Números de la seguridad social
- Fechas de nacimiento
- Información de facturación
- Historiales de pagos
Acerca de esta brecha de datos
Waterford afirma que alguien sin autorización accedió a la red y obtuvo archivos, algunos de los cuales contenían información médica protegida de los pacientes.
La Oficina de Derechos Civiles del Departamento de Salud y Servicios Humanos de Estados Unidos registró el suceso como un incidente de intrusión informática/tecnologías de la información que involucró un servidor de red e informó de 9 000 personas afectadas.
Cronología verificada del incidente
Waterford detectó actividad sospechosa el 3 de septiembre de 2025 o en torno a esa fecha, protegió el entorno e inició una investigación con especialistas en ciberseguridad. El 22 de enero de 2026, el centro determinó que parte de la información de los pacientes podría haberse visto afectada. El aviso público no identifica a la persona o al grupo responsable.
¿Qué información podría haberse visto afectada?
La información variaba según la persona y podría haber incluido nombres, números de la Seguridad Social, fechas de nacimiento, información médica o de salud, información sobre tratamientos o diagnósticos, información sobre seguros de salud, información de facturación o pagos e información de acreditación. Waterford afirma que, a fecha del aviso, no tenía pruebas de un uso indebido.
Respuesta y medidas recomendadas
Waterford afirma que estableció requisitos más estrictos para las contraseñas y cambios de contraseña más frecuentes, redujo los permisos de acceso e implementó el almacenamiento sin conexión de los datos antiguos. Las personas cuyo número de la Seguridad Social o información de pago se haya visto afectado deberían vigilar sus informes crediticios y la actividad de sus cuentas; aquellas cuya información de salud se haya visto afectada deberían revisar los servicios que no reconozcan y las reclamaciones al seguro.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
