Sistema de salud hackeado en Alabama y Colorado. Información de Pacientes Expuesta

Algo difícil de creer. ¡Que el sistema de salud hackeado en Alabama y Colorado y en otros estados, y que la información personal de los pacientes fuera a dar a manos de hackeadores!

¿Quiénes Han Sufrido el Hackeo de Sus Datos Ahora que Sistema de Salud Hackeado en Alabama y Colorado?

Se ha informado que en el hackeo de los archivos de prestadores de salud en Alabama y Colorado, los datos personales de más de 611.000 personas* están ahora en poder de hackeadores, en una grave falla de ciberseguridad. Estos son algunos de los casos:

South Denver Cardiology Associates (SDCA)

En un caso muy reciente, la compañía SDCA informó la extracción de los datos de más de 287.000 de sus pacientes. La empresa de Colorado descubrió “actividad inusual en sus redes” el 4 de enero de 2022. Luego de investigar concluyó que el robo de información ocurrió entre el 2 y el 5 de enero de este año.

Los hackers tienen ahora los nombres, fecha de nacimiento, número de la licencia de conducir, de Seguro Social, números de cuenta, números de pólizas de salud e información sobre estado de salud de estas personas. La compañía, sin embargo, dice que “aunque hasta ahora la investigación no ha podido confirmar la información específica que puede haber sido accesada”, cree que no fueron sustraídos los registros médicos ni las historias médicas de estos pacientes. La empresa comenzó a informar a los pacientes sobre este caso la semana pasada.

Norwood Clinic, Birmingham, Alabama

Otro caso similar, esta vez en Alabama, fue el de la Norwood Clinic. Quienes informaron del robo de los datos de más de 228.000 pacientes*. La extracción de datos comenzó en septiembre 20, 2021 y fue descubierta un mes después, en octubre 22, 2021. 

La empresa informa que ha contratado expertos en ciberseguridad para la investigación y ha implementado nuevas políticas sobre correos electrónicos. Así como también, han añadido contraseñas cada vez más complejas y han actualizado los mecanismos de seguridad de sus equipos.

Similar al caso anterior, los hackeadores obtuvieron información protegida de los pacientes. Incluyendo número de Seguro Social, e informaciones sobre su estado de salud. La empresa indicó que ha informado a todos sus pacientes: “sea que su información haya o no sido sujeta a adquisición o acceso no autorizado.” 

Montrose Regional Health, Colorado

Similarmente, otro caso de sistema de salud hackeado en Alabama y Colorado, es el de la empresa Montrose Regional Health, de Colorado*. La cual es la tercera empresa de salud que ha informado recientemente de sustracción de datos de sus pacientes.

En este caso, la sustracción ocurrió entre el 2 de agosto y el 26 de octubre de 2021, y se trató de los datos de más de 52.000 personas. Los datos extraídos incluyen fechas de tratamiento y costos e información adicional de salud, según informó la empresa en su notificación.

¿Se Sabe de Otros Casos Ahora que se Conoce que el Sistema de Salud Fue Hackeado en Alabama y Colorado?

El acceso no autorizado a datos pacientes no se limita al sistema de salud hackeado en Alabama y Colorado. Otros casos recientes han sido los siguientes:

Ultimate Care, Brooklyn, NY
Ultimate Care de Brooklyn, NY, comenzó a informar a 15.788 personas, indicando que personas no autorizadas obtuvieron acceso a un número de cuentas de sus correos electrónicos. 

La empresa indicó que el acceso no autorizado ocurrió entre el 7 de abril y el 2 de junio de 2021, cuando los hackeadores obtuvieron nombres, números de pasaporte, de Seguridad Social y de licencia de conducir, información de cuentas financieras, información médica, nombres de usuario y contraseñas, e información de seguro médico. La empresa notificó a los pacientes dentro de los 60 días que exige la ley para informar en estos casos.

Memorial Village ER, Houston, Texas
El 9 de marzo, el servicio de urgencias de Memorial Village, en Texas, comenzó a notificar a 80.000 personas de un incidente de piratería informática ocurrido el 18 de febrero.

El incidente expuso información privada de estas personas. Según la empresa, una "entidad desconocida" accedió al servidor y lo pirateó. Se notificó a los afectados cumpliendo con la ley. La empresa ha ofrecido a los afectados una suscripción gratuita de 12 meses al servicio de protección contra el robo de identidad IdentityWorks de Experian, y ha actualizado su plataforma de ciberseguridad para evitar nuevas violaciones en el futuro.

¿Qué Puede Hacer un Hackeador que Accese a Sus Datos Personales?

Ahora que el sistema de salud ha sido hackeado en Alabama y Colorado, hay varias actividades criminales que los hackeadores podrían hacer con sus datos. Como, por ejemplo: 

• •    Ransomware o secuestro de datos. Restringir sus datos y luego pedir un rescate.
• •    Phishing. Diversas acciones ilegales con los datos de las personas.
• •    Robo de identidad. Hacerse pasar por la persona cuyos datos poseen.
• •    Acceder a sus cuentas e información financiera. Obtener tarjetas de crédito o pedir préstamos a su nombre de la persona. Abrir cuentas de servicios públicos.
• •    Pedir pago de seguro en su nombre por tratamientos médicos.

¿Necesito un abogado si mi información fue hackeada?  

Sabemos que cada caso es diferente. Sin embargo, si su información ha sido tomada de un hackeo de información como el sistema de salud hackeado en Alabama y Colorado lo invitamos a contactar a nuestro equipo el día de hoy. Es importante escuchar su caso para determinar si uno de nuestros abogados de fraudes podría ayudarle a defender sus derechos. 

Recuerde que en Morgan & Morgan contamos con un equipo de abogados con experiencia en este tipo de fraudes. Siempre listos para defender sus derechos. 

Luchamos por la gente. 

*Enlaces disponibles en inglés.