[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1888gbfphinrp":3,"$fxmxx45gau4gu":64},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":14,"contentUpdatedAt":14,"source":15,"sourceUrl":16,"sourceUrls":17,"pwnCount":20,"affectedCount":20,"affectedCountStatus":21,"affectedCountLowerBound":22,"affectedCountUnit":23,"hasEnglishDescription":4,"contentLocale":24,"availableLocales":25,"translations":35,"severity":46,"dataClasses":47,"description":54,"seoTitle":55,"seoDescription":56,"logoUrl":57,"isVerified":4,"isSensitive":4,"isSpamList":58,"isMalware":58,"company":59},"6a4ce5f9a3e9fd3552ce5f47","Xsolis","Xsolis Filtración de datos","xsolis","xsolis.com","2026-01-20T00:00:00.000Z","2026-07-07T11:41:45.233Z","2026-10-09T21:48:09.373Z","2026-10-10T10:43:30.688Z","Data breach","https:\u002F\u002Fwww.xsolisdataincident.com\u002F",[16,18,19],"https:\u002F\u002Foag.my.site.com\u002Fdatasecuritybreachreport\u002Fapex\u002FDataSecurityReportsPage","https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report_hip.jsf",2523302,"known",null,"people","es",[26,27,28,29,24,30,31,32,33,34],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":36,"tr":37,"zh":38,"hi":39,"es":40,"ar":41,"fr":42,"bn":43,"pt":44,"ru":45},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[48,49,50,51,52,53],"Names","Physical addresses","Dates of birth","Social security numbers","Health insurance information","Personal health data","\u003Cp>La brecha de datos de Xsolis afecta a Xsolis, Inc., que presta servicios de gestión de casos y de utilización de recursos a organizaciones sanitarias. Está vinculada a un incidente de phishing dirigido que comenzó el 20 de enero de 2026. La entidad detectó actividad no autorizada en un área limitada el 22 de enero de 2026 y anunció que había detenido la actividad, aislado los equipos y las cuentas de usuario implicados, iniciado una investigación con expertos externos en seguridad y notificado a las fuerzas del orden. La investigación determinó que la persona no autorizada había obtenido algunos archivos y que estos podían contener información personal e información de salud protegida proporcionadas por los clientes. El alcance de este registro se basa en el número verificado de personas afectadas, ya que el registro oficial de brechas de datos sanitarios indica un total de 2 523 302 personas.\u003C\u002Fp>\u003Ch2>Tipos de datos filtrados y riesgos\u003C\u002Fh2>\u003Cp>En este caso, los campos de datos, que pueden variar según la persona, son el nombre y los apellidos, la dirección física, la fecha de nacimiento, la información del seguro médico, el número de Seguro Social y la información sobre tratamientos médicos. Esta combinación de datos procedentes de un proveedor de servicios de tecnología sanitaria genera riesgos más amplios que una filtración convencional de datos de miembros. El número de Seguro Social y la fecha de nacimiento pueden utilizarse indebidamente en procesos de verificación de identidad; la información de dirección puede hacer más creíbles los fraudes dirigidos y la correspondencia falsa. La información del seguro médico y de los tratamientos puede utilizarse para declarar servicios no reconocidos, emitir facturas fraudulentas, cometer abusos relacionados con el seguro o enviar comunicaciones engañosas en nombre del paciente. El hecho de que el incidente comenzara con phishing dirigido indica que los usuarios deben extremar la precaución ante mensajes que se presenten como enviados por un proveedor de atención sanitaria, un plan de seguro o un cliente de Xsolis.\u003C\u002Fp>\u003Ch2>Alcance verificado y limitaciones\u003C\u002Fh2>\u003Cp>El alcance verificado de Xsolis es de 2 523 302 personas. Se utilizó como fecha del incidente el 20 de enero de 2026, cuando comenzó la actividad de phishing dirigido; el 22 de enero de 2026 es la fecha en la que la entidad detectó la actividad no autorizada, interrumpió el acceso e inició la investigación. El proceso de notificación a las personas afectadas se llevó a cabo en junio de 2026. Los tipos de datos no son los mismos para todas las personas; no necesariamente figuran todos los campos en el registro de cada una. Por tanto, este registro se limita a los campos de datos enumerados expresamente en el anuncio oficial. El volumen de registros internos no se presenta como una cifra distinta del total oficial de personas afectadas, porque no se ha verificado de forma fiable el número de registros individuales de la filtración. La autoridad declaró que, en el momento del anuncio, no tenía conocimiento de pruebas de un uso indebido efectivo de la información como consecuencia de este incidente.\u003C\u002Fp>\u003Ch2>Grupos de usuarios en riesgo\u003C\u002Fh2>\u003Cp>El grupo de mayor riesgo incluye a las personas que han utilizado los servicios de hospitales, sistemas de salud o entidades de pago que son clientes de Xsolis. Los usuarios también deben comprobar si han recibido notificaciones de su proveedor de atención sanitaria o de su aseguradora, ya que no existe una lista pública única que identifique a todas las entidades afectadas. Las personas cuyo número de Seguro Social y fecha de nacimiento se hayan visto afectados deben dar prioridad a la revisión de su historial crediticio, a la verificación de su identidad y a la evaluación del riesgo de apertura de nuevas cuentas. Los usuarios cuya información del seguro médico o de tratamientos se haya visto afectada deben revisar periódicamente los documentos informativos del seguro, su cuenta de paciente y las operaciones del seguro para detectar transacciones, servicios, proveedores o solicitudes de pago que no reconozcan. Para las personas cuya información de dirección se haya visto afectada, también aumenta el riesgo de recibir notificaciones fraudulentas por correo postal, teléfono y correo electrónico.\u003C\u002Fp>\u003Ch2>Medidas urgentes que deben tomarse\u003C\u002Fh2>\u003Cp>Los usuarios que detecten una coincidencia con sus datos en esta brecha deben comprobar primero qué campos se han visto afectados en la carta de notificación oficial que reciban. Si el número de Seguro Social se ha visto afectado, deben revisar los informes crediticios y, si detectan una consulta crediticia o una solicitud de apertura de cuenta que no reconozcan, iniciar cuanto antes el proceso de reclamación. Cuando sea necesario, deben considerar las opciones de congelamiento del crédito o de alerta de fraude. Los usuarios cuya información del seguro médico y de tratamientos se haya visto afectada deben revisar el portal del paciente, los documentos informativos del seguro y las operaciones de facturación. No deben introducir información personal en enlaces inesperados que se presenten como enviados por el proveedor de atención sanitaria o la aseguradora; deben verificar la identidad de quien llame o escriba a través de los canales conocidos de la entidad. Las contraseñas de la cuenta de correo electrónico y del portal del paciente deben ser únicas, y debe activarse la autenticación adicional.\u003C\u002Fp>\u003Ch2>Estrategias de seguridad a largo plazo\u003C\u002Fh2>\u003Cp>Dado que en este caso aparecen conjuntamente datos de identidad, dirección y salud, se requiere un seguimiento a largo plazo. Los usuarios deben revisar sus informes crediticios, los documentos informativos del seguro, sus cuentas de paciente y sus transacciones financieras cada pocos meses. En ocasiones, el uso indebido de datos de salud no se manifiesta como una transacción financiera inmediata, sino como un registro incorrecto de servicios, una solicitud de pago no reconocida o un trámite de reembolso del seguro. Por ello, los usuarios deben conservar los documentos de los servicios sanitarios que realmente hayan recibido y la documentación de facturación, y ponerse en contacto con el proveedor de atención sanitaria y la aseguradora correspondientes a través de canales conocidos cuando detecten operaciones que no reconozcan. Si utilizan la misma contraseña en otras cuentas, deben cambiarla. Los documentos que contengan el número de identificación, la fecha de nacimiento e información del seguro médico deben guardarse de forma segura y no compartirse en mensajes innecesarios.\u003C\u002Fp>\u003Ch2>Seguimiento continuo para las personas afectadas\u003C\u002Fh2>\u003Cp>Quienes reciban una notificación deben guiarse por los campos de datos indicados en su propia carta y no limitarse a cambiar una contraseña. Si su número de Seguro Social o su fecha de nacimiento se han visto afectados, revise los informes crediticios y las solicitudes de apertura de nuevas cuentas; si se ha visto afectada información del seguro médico o de tratamientos, supervise los documentos explicativos del seguro, las cuentas de paciente y las facturas. Los enlaces o solicitudes inesperados que utilicen el nombre de un proveedor de atención sanitaria, un plan de seguro o Xsolis deben verificarse a través de un canal independiente, y cualquier actividad sospechosa debe comunicarse sin demora a la entidad correspondiente.\u003C\u002Fp>","Xsolis Filtración de datos (2,5 Millones Personas afectadas)","Xsolis Filtración de datos. Se reportan 2,5 millones personas. Datos reportados: Nombres, Direcciones físicas, Fechas de nacimiento. Revise el alcance, los…","\u002Fuploads\u002Flogo\u002Fxsolis.svg",false,{"name":60,"sector":61,"country":62,"website":10,"websiteArchiveUrl":63,"websiteStatus":63,"websiteCheckedAt":22},"Xsolis, Inc.","Healthcare \u002F Utilization Management Technology","United States","",{"success":4,"breaches":65},[66,67,74,81],{"slug":9,"title":8,"companyName":60,"logoUrl":57,"breachDate":11,"affectedCount":20,"affectedCountStatus":21},{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":21},"medela","Medela Filtración de datos","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":21},"dustin-group-2026-data-security-incident","Incidente de seguridad de los datos de Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":87,"affectedCountStatus":21},"elekta-2026-data-breach","Filtración de datos de Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576]