Filtración de datos de Weiser Memorial Hospital en 2024
La filtración de datos de Weiser Memorial Hospital en 2024 salió a la luz después de que el hospital de Idaho detectara actividad inusual en su red el 4 de septiembre de 2024.
Tipos de datos expuestos
2 sensibles6- Información médica
- Información del seguro médico
- Nombres
- Fechas de nacimiento
- Números de la seguridad social
- Documentos de identificación emitidos por el gobierno
Acerca de esta brecha de datos
La investigación determinó que se pudo haber accedido a ciertos datos del hospital y haberlos obtenido sin autorización ese día o en torno a esa fecha.
La Oficina de Derechos Civiles del Departamento de Salud y Servicios Humanos de Estados Unidos registra el suceso como un incidente de piratería informática/IT en un servidor de red que afecta a 59 990 personas. El aviso oficial del hospital confirma que el incidente pudo haber afectado a información de identidad y de salud de pacientes actuales y anteriores.
¿Cómo se confirmó la filtración de Weiser Memorial Hospital?
El aviso oficial de Weiser Memorial Hospital vincula en un mismo incidente el descubrimiento del 4 de septiembre de 2024 y la posible obtención de datos en esa fecha, la finalización de la revisión de archivos el 21 de abril de 2025 y los tipos de información comunicados. La entrada de HHS OCR confirma la entidad, un proveedor de atención médica de Idaho, y el total actual de 59 990 personas.
Las publicaciones independientes sobre seguridad en el sector sanitario también describen el incidente del 4 de septiembre, la exfiltración de datos, la finalización de la revisión el 21 de abril y el alcance de 59 990 personas. El total de 34 249 publicado anteriormente se elevó a 59 990 en la actualización posterior de HHS; las cifras no se sumaron.
¿Qué ocurrió el 4 de septiembre de 2024?
El hospital detectó actividad inusual en su red el 4 de septiembre, protegió sus sistemas y contrató a especialistas en ciberseguridad para determinar la naturaleza y el alcance del incidente. La investigación confirmó que alguien sin autorización accedió a archivos de la red y pudo haberlos obtenido.
Un resumen independiente del incidente atribuye el ataque al grupo de ransomware EMBARGO y recoge la afirmación del grupo de que sustrajo 200 GB de datos. La declaración oficial del hospital confirma la posible obtención de datos sin autorización, pero no identifica al responsable, verifica el volumen declarado, revela el método de acceso inicial ni señala una vulnerabilidad técnica.
¿Qué información pudo haberse visto afectada?
Según la persona, la información potencialmente afectada incluía nombres, fechas de nacimiento, números del Seguro Social u otros números de identificación oficial. Los campos de información de salud comunicados incluían diagnósticos, información sobre tratamientos o procedimientos e información de Medicare, Medicaid o del seguro de salud.
El hospital indica que los campos afectados no eran los mismos para todas las personas. Las direcciones de correo electrónico, las contraseñas, las tarjetas de pago y las cuentas bancarias no se incluyen en este registro porque el aviso oficial no confirma que esos campos se vieran afectados.
¿Por qué son importantes estos detalles?
La exposición de números de identificación junto con información sobre diagnósticos, tratamientos y seguros puede aumentar el riesgo de robo de identidad, reclamaciones fraudulentas de seguros de salud y estafas dirigidas. Los números del Seguro Social y de identificación oficial son difíciles de cambiar, por lo que puede ser necesario mantener una vigilancia cuidadosa a largo plazo.
Alguien que conozca un diagnóstico, un procedimiento o un dato real del seguro puede elaborar un mensaje más convincente. Disponer de esos detalles no demuestra que el remitente represente a Weiser Memorial Hospital, a un médico o a una aseguradora, y las solicitudes inesperadas deberían verificarse por un canal independiente.
¿Cómo respondió el hospital?
Weiser Memorial Hospital protegió sus sistemas, investigó el incidente con especialistas externos en ciberseguridad y realizó una revisión exhaustiva para identificar los archivos y las personas afectados. La revisión concluyó el 21 de abril de 2025 y se enviaron notificaciones a las personas cuya dirección postal estaba disponible.
El hospital indicó que había aplicado medidas adicionales para reforzar la seguridad de la red y habilitado un centro de atención telefónica. A las personas que cumplían los requisitos se les ofrecieron servicios de seguimiento del crédito, un informe crediticio y servicios de puntuación crediticia; las fuentes públicas no afirman que estas medidas permitieran identificar la causa técnica inicial.
¿Qué deberían hacer las personas afectadas?
Las personas que recibieron una notificación deberían revisar periódicamente sus informes crediticios, cuentas financieras y explicaciones de beneficios del seguro de salud para detectar cuentas, transacciones, servicios o reclamaciones que no reconozcan. Las entradas sospechosas deberían comunicarse a la entidad financiera, a la aseguradora de salud y, cuando sea necesario, a las autoridades competentes.
Los números del Seguro Social, la información de salud, las contraseñas y los códigos de verificación de un solo uso no deberían compartirse en correos electrónicos, mensajes o llamadas inesperados. Las solicitudes que afirmen proceder del hospital deberían verificarse mediante los datos de contacto del sitio web oficial de Weiser Memorial Hospital, en lugar de utilizar un enlace o un número de teléfono incluido en el mensaje.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
