Filtración de datos de Zumpano Patricios (279 275 personas afectadas)

El bufete detectó el ataque el 6 de mayo de 2025 o en torno a esa fecha y bloqueó el acceso no autorizado. Su investigación determinó que el atacante pudo haber tenido la oportunidad de acceder a ciertos archivos y extraer copias de ellos.

El bufete no identificó cuándo comenzó la intrusión. Por tanto, el 6 de mayo es la fecha de detección, no una fecha que se haya señalado como el inicio del ataque.

Las categorías de datos variaban según la persona. El bufete indicó que los archivos afectados podrían haber contenido nombres, nombres de proveedores de servicios de salud, números de identificación de afiliados, información de aseguradoras de salud, fechas de prestación de servicios y detalles sobre los importes facturados y los pagos recibidos.

En algunos casos, también podrían haberse visto involucrados números de la Seguridad Social, información de codificación clínica o historiales médicos. No todas las categorías correspondían a todas las personas, y los historiales médicos almacenados en los sistemas propios de los proveedores de servicios de salud no se vieron afectados por este incidente.

El registro actual de la Oficina de Derechos Civiles del HHS informa de 279 275 personas afectadas. Este es el total de personas afectadas publicado para el incidente.

Los datos de identidad y salud pueden hacer más convincentes los intentos de fraude dirigido y de suplantación de identidad. Aunque un mensaje inesperado cite un número de afiliado, una fecha de prestación de servicios o un detalle de pago, debe verificarse por un canal oficial independiente.

Las personas cuyos números de la Seguridad Social se vieron involucrados también podrían enfrentarse a solicitudes fraudulentas de apertura de cuentas o de crédito. Los historiales médicos y los códigos clínicos pueden generar riesgos duraderos para la privacidad.

Zumpano Patricios afirmó que cambió las contraseñas, bloqueó el acceso no autorizado y contrató a expertos externos para investigar el alcance del incidente. Se notificó a las personas potencialmente afectadas y se ofrecieron servicios de seguimiento del historial crediticio y protección contra la suplantación de identidad a los destinatarios que cumplían los requisitos.

Quienes hayan recibido una notificación pueden revisar sus informes crediticios, cuentas financieras, estados de cuenta del seguro de salud y facturas médicas para detectar actividad que no reconozcan. Si su número de la Seguridad Social se vio involucrado, podría ser conveniente solicitar un bloqueo del crédito o una alerta de fraude.

Los correos electrónicos o las llamadas que afirmen estar relacionados con el incidente deben verificarse a través del sitio web oficial del bufete o de un número de contacto conocido previamente, en lugar de utilizar los enlaces o los datos de contacto incluidos en el mensaje.