Brecha de datos de Wayne Memorial Hospital de 2024

La fuente principal es el PDF del Aviso de incidente de seguridad de los datos, alojado en el dominio del propio hospital. Confirma directamente la detección de ransomware, el periodo de acceso entre el 30 de mayo y el 3 de junio, la desconexión de la red, la restauración a partir de copias de seguridad, la revisión de archivos, las cartas de notificación del 27 de agosto de 2025 y los campos de datos identificativos, financieros y de salud detallados en el aviso.

La segunda fuente es la declaración oficial presentada ante la Fiscalía General de Maine, que indica un total nacional de 163 440 personas tras la revisión completa. El registro de un incidente de intrusión/IT en un servidor de red que afectó a 2 500 personas, publicado en el portal de la Oficina de Derechos Civiles del HHS, corresponde a una etapa anterior. La coincidencia de las fechas y de la entidad muestra que se trata de distintos alcances de un mismo incidente a medida que avanzaba la revisión, no de brechas independientes.

Wayne Memorial Hospital descubrió el 3 de junio que un tercero no autorizado había accedido a la red, cifrado algunos datos y dejado una nota de rescate. El hospital desconectó el acceso a la red, dejó determinados sistemas fuera de línea, comenzó a restablecer las operaciones de forma segura a partir de copias de seguridad y contrató asesoría jurídica y profesionales especializados en ciberseguridad.

La investigación forense encontró pruebas de que el autor accedió a un número limitado de sistemas de WMH entre el 30 de mayo y el 3 de junio. El hospital publicó un aviso en su sitio web y en el Press Sentinel de Jesup, Georgia, el 2 de agosto de 2024. Tras completar la revisión de los archivos persona por persona, envió las notificaciones por correo postal el 27 de agosto de 2025.

Los campos de datos identificativos, que variaban según la persona, incluían nombres, fechas de nacimiento, números de la Seguridad Social, números de licencias de conducir y números de identificación estatal. También pudieron verse afectados los identificadores de usuario y las contraseñas, los números de cuentas financieras, los números de tarjetas de crédito o débito, las fechas de vencimiento de las tarjetas y los códigos CVV. El registro no presupone que todos los campos se vieran afectados para cada destinatario.

Si su contraseña estuvo implicada, debería sustituir cualquier contraseña igual o similar que utilice en otras cuentas por contraseñas únicas y activar la autenticación multifactor cuando esté disponible. Si se vieron afectados sus datos de tarjetas o cuentas, puede comprobar las transacciones que no reconozca y los cambios en sus datos de contacto a través de un canal conocido de su banco. No debería iniciar sesión mediante un enlace inesperado.

Los campos de salud incluían números de Medicare o Medicaid, números de afiliación al seguro médico, números de proveedores de atención médica, diagnósticos, historiales médicos, información sobre tratamientos, información sobre recetas y resultados o imágenes de pruebas de laboratorio. Estos datos pueden revelar información sobre los pacientes y sus proveedores de atención médica y hacer más convincentes las estafas de suplantación de identidad médica.

Si ha recibido una notificación, puede revisar los documentos de explicación de beneficios, las sesiones del portal del paciente, los tratamientos y las recetas que no reconozca, los cambios en los datos de afiliación al seguro y los mensajes que utilicen resultados de laboratorio como señuelo. Una comunicación no es necesariamente legítima por incluir un diagnóstico o resultado real; utilice un número conocido del hospital o acceda directamente al portal.

Las 2 500 personas notificadas al HHS el 2 de agosto de 2024 reflejan el alcance inicial en el ámbito sanitario, poco después del ataque. El hospital siguió revisando los archivos a los que se había accedido, persona por persona, y sus notificaciones de agosto de 2025 elevaron el total nacional a 163 440. La declaración regulatoria actual sustituye al alcance preliminar; las dos cifras no deben sumarse.

El número de personas afectadas o de registros publicado por la fuente oficial representa el alcance declarado del incidente. No significa que todas las categorías de datos detalladas correspondieran a todas las personas. Las cifras de residentes notificadas a cada estado son subconjuntos del total nacional y no se vuelven a sumar, para evitar el doble cómputo.

WMH afirmó que había protegido sus sistemas, incorporado nuevas herramientas de detección de intrusiones y respuesta, restablecido todas las contraseñas y realizado otras mejoras en la seguridad de la red. Ofreció servicios gratuitos de monitoreo crediticio y protección contra el robo de identidad a las personas afectadas. El PDF oficial indica el número gratuito 1-833-426-4616 para consultas.

Si ha recibido una notificación, debería guiarse por los campos indicados en su propia carta y considerar un bloqueo de crédito y una alerta de fraude si se vio afectado un SSN o un número de ID; cambios en sus cuentas si se vio afectada una contraseña; el monitoreo de transacciones si se vieron afectados datos financieros; y la revisión de beneficios y registros del paciente si se vieron afectados datos de salud. No facilite una contraseña, su SSN completo o un código de un solo uso, ni realice un pago, en respuesta a un mensaje que utilice el nombre de Wayne Memorial.