Para: afiliados de Medi-Cal en California, en especial quienes recibieron una carta de Paradigm Healthcare Services, y organizaciones que guardan números de afiliado de programas de salud. Este artículo se basa en el Aviso de Filtración de Datos de Paradigm y en su notificación al Fiscal General de California, y no aborda técnicas de ataque.
En desarrollo: este artículo se actualizará a medida que la organización publique más información
- A quién afecta
afiliados de Medi-Cal en California, en especial quienes recibieron una carta de Paradigm Healthcare Services, y organizaciones que guardan números de afiliado de programas de salud.
- Confirmado hasta ahoraVer la tabla ↓
- Periodo del posible acceso
- Fecha en que Paradigm tuvo conocimiento
Señalado como posiblemente afectado
- Nombre, fecha de nacimiento, género
- Número de identificación de afiliado de Medi-Cal
- Aún sin confirmar
- Número de personas afectadas (cifra oficial)
- Cómo se produjo el acceso
- Si se sustrajeron datos, no solo se accedió a ellos
1 más
- Si se produce algún uso indebido más adelante
- Qué hacer ahoraVer los pasos ↓
- Compruebe si recibió la carta y use el centro de atención del aviso
- Revise sus estados de prestaciones en busca de servicios que no recibió
- Enseñe su tarjeta de Medi-Cal solo a quien la necesita
2 más
- No se fíe de quien llama sabiendo su número de Medi-Cal y su fecha de nacimiento
- Considere una alerta de fraude o un congelamiento de crédito como precaución
- Dónde verificarlo (fuente)Todas las fuentes ↓
- Paradigm Healthcare Services, «Notice of Data Breach» (en inglés)
- Última comprobación
- A 31 de octubre de 2026
Próximos avisos y qué comprobamos
El aviso de Paradigm no dice si publicará información adicional. A 31 de octubre de 2026, el aviso de su sitio web no da cifra ni causa. El portal de filtraciones del Departamento de Salud y Servicios Humanos de EE. UU. no pudo consultarse el 31 de octubre (no respondió).
Qué deben hacer hoy los afiliados de Medi-Cal
Compruebe si recibió la carta y use el centro de atención del aviso
Paradigm envió cartas fechadas el 14 de septiembre de 2026. Si no está seguro de si le afecta, llame al número del aviso de Paradigm: 1-833-851-9382, de 5:00 a 17:00, hora del Pacífico, de lunes a viernes, salvo festivos. Use el número que encuentre en la propia página del aviso de Paradigm, no uno que le den en una llamada o un mensaje inesperados.
Revise sus estados de prestaciones en busca de servicios que no recibió
El aviso de Paradigm recomienda revisar las explicaciones de beneficios que recibe, consultar cualquier partida que no reconozca y pedir un informe de todos los servicios pagados a su nombre como beneficiario. Un número de afiliado junto con un nombre y una fecha de nacimiento es el tipo de dato que puede usarse para facturar o recibir atención a nombre de otra persona.
Si ve una consulta, una receta o un equipo que no recibió, contacte con su plan de salud o con el proveedor que figura. Paradigm también sugiere, si es necesario, pedir copias de los historiales médicos desde la fecha del posible acceso hasta hoy.
Enseñe su tarjeta de Medi-Cal solo a quien la necesita
Paradigm recomienda compartir las tarjetas de seguro médico solo con sus proveedores de atención médica y con los familiares que están cubiertos o que le ayudan con su atención. Tenga cuidado con las peticiones de fotografiar o enviar su tarjeta, sobre todo si vienen de alguien que le contactó primero.
No se fíe de quien llama sabiendo su número de Medi-Cal y su fecha de nacimiento
Conocer su nombre, su fecha de nacimiento y su número de afiliado no prueba que quien llama trabaje para Medi-Cal, su plan de salud o Paradigm. Si alguien le pide confirmar datos, renovar prestaciones o pagar una tarifa, cuelgue y llame a su plan de salud o a la oficina de Medi-Cal de su condado a un número de su sitio web oficial (cómo reconocerlos: ¿Qué es el phishing?).
Considere una alerta de fraude o un congelamiento de crédito como precaución
Paradigm dice que no tiene pruebas de que la información se haya usado para fraude o robo de identidad. Como precaución, su aviso explica cómo activar una alerta de fraude gratuita de un año o un congelamiento de seguridad gratuito con Equifax, Experian y TransUnion, y cómo obtener informes de crédito gratuitos en annualcreditreport.com. Los números de la Seguridad Social no figuran entre los datos enumerados, así que son opciones que puede elegir, no pasos que el aviso considere obligatorios.
Qué ocurrió (según el aviso de Paradigm)
Lo siguiente se basa en el Aviso de Filtración de Datos de Paradigm en su sitio web y en la carta que presentó ante el Fiscal General de California. Paradigm se describe como un proveedor de servicios externo que tramita la facturación de Medi-Cal y mantiene los números de identificación de afiliado de Medi-Cal en nombre del DHCS en virtud de un acuerdo de uso de datos.
DHCS (Medi-Cal)
Acuerdo de uso de datos con Paradigm
↓→
Red local de Paradigm
Acceso no autorizado; pudo haberse accedido a archivos
↓→
Student Health Network
Plataforma de facturación; no afectada (Paradigm)
No se ha publicado cómo se produjo el acceso.
8 a 15 de octubre de 2025
Periodo en el que, según la conclusión posterior de Paradigm, un tercero no autorizado pudo haber accedido a archivos con información médica protegida.13 de octubre de 2025
Paradigm tiene conocimiento de un acceso no autorizado a su red local. Desconecta ciertos sistemas, lo notifica a las fuerzas del orden y contrata a profesionales externos para investigar.18 de agosto de 2026
Paradigm determina que pudo haberse accedido a ciertos archivos con información médica protegida de algunas personas.14 de septiembre de 2026
Fecha de las cartas a las personas afectadas. El listado del Fiscal General de California muestra la notificación de Paradigm en esta fecha, con fechas de filtración del 8 y el 15 de octubre de 2025.
- Organización
- Paradigm Healthcare Services, proveedor de servicios externo que tramita la facturación de Medi-Cal y mantiene los números de identificación de afiliado de Medi-Cal para el DHCS en virtud de un acuerdo de uso de datos
- Qué ocurrió
- Acceso no autorizado a su red local, del que tuvo conocimiento el 13 de octubre de 2025
- Datos a los que pudo haberse accedido
- Nombre, fecha de nacimiento, género y número de identificación de afiliado de Medi-Cal
- No afectado (Paradigm)
- Student Health Network, su plataforma en línea de documentación de servicios y facturación
- Uso indebido
- Paradigm dice que no tiene pruebas de que la información se haya usado para cometer fraude o robo de identidad
- Respuesta
- Ciertos sistemas desconectados, fuerzas del orden notificadas, profesionales externos contratados para investigar
- Apoyo ofrecido
- Centro de atención 1-833-851-9382. El aviso explica las alertas de fraude, los congelamientos de seguridad y los informes de crédito gratuitos. No menciona ninguna oferta de supervisión de crédito
Lo que se sabe y lo que no
Situación a 31 de octubre de 2026. Cuando Paradigm o un regulador publiquen más, se reescribirá la columna de estado.
| Dato | Lo que dice el aviso | Estado |
|---|---|---|
| Periodo del posible acceso | 8 a 15 de octubre de 2025 | Confirmado (Paradigm) |
| Fecha en que Paradigm tuvo conocimiento | 13 de octubre de 2025 | Confirmado (Paradigm) |
| Nombre, fecha de nacimiento, género | Pudo haberse accedido | Posible (Paradigm) |
| Número de identificación de afiliado de Medi-Cal | Pudo haberse accedido | Posible (Paradigm) |
| Student Health Network | No afectada | No incluido (Paradigm) |
| Número de la Seguridad Social, datos bancarios o de tarjetas | No figuran entre los datos enumerados | No se indica |
| Si se sustrajeron archivos | El aviso dice que «pudo haberse accedido» | No se indica |
| Uso indebido | Sin pruebas de fraude o robo de identidad | No se ha confirmado (Paradigm) |
| Número de personas | No figura en el aviso. Prensa: unas 970.000 | No se indica (oficialmente) |
| Causa y vía | Acceso no autorizado a su red local; sin detalles | No se indica |
Cómo leer esto: la cifra procede de la prensa, no del aviso
El aviso de Paradigm no da ninguna cifra. SecurityWeek (20 de octubre de 2026) informa de que Paradigm comunicó al Departamento de Salud y Servicios Humanos de EE. UU. que había más de 970.000 personas afectadas, y HIPAA Journal (24 de septiembre de 2026) da 970.403. Ambos coinciden, pero este sitio no pudo consultar el listado oficial del HHS el 31 de octubre, así que la cifra se muestra como información de prensa.
A qué puede dar lugar esta combinación de datos
En general, combinaciones como las siguientes pueden usarse de forma indebida. Esto no significa que haya ocurrido en este caso.
- Nombre + fecha de nacimiento + número de afiliado de Medi-Cal: un intento de recibir atención o facturar servicios a nombre de otra persona
- Los mismos datos en una llamada: una «renovación de prestaciones» o «comprobación de elegibilidad» convincente que pide más datos o un pago
- El propio incidente: mensajes falsos que ofrecen «compensación» o «protección» imitando el aviso real
Para organizaciones que guardan números de afiliado de programas de salud
Paradigm no ha publicado cómo se produjo el acceso, así que esta sección no juzga su seguridad. Recoge lo que la cronología publicada permite comprobar a otras organizaciones.
- Calcule cuánto tarda en saber qué contenían los archivos. Paradigm tuvo conocimiento del acceso en octubre de 2025 y determinó qué archivos contenían información médica en agosto de 2026. Mantener al día un mapa de qué servidores y carpetas contienen números de afiliado acorta ese paso.
- Separe los números de afiliado de los sistemas que no los necesitan. El aviso dice que se accedió a la red local mientras que la plataforma de facturación no se vio afectada. Compruebe si hay copias de números de afiliado en servidores internos fuera de la plataforma principal.
- Acuerde con el titular del programa quién notifica a quién. Paradigm guarda los números en nombre del DHCS en virtud de un acuerdo de uso de datos. Decida de antemano quién escribe a los afiliados y quién informa a los reguladores.
Fuentes (registro público)
Los hechos de este artículo se basan en la información pública siguiente. La cifra se atribuye a la prensa porque el aviso no da ninguna.
- Paradigm Healthcare Services, «Notice of Data Breach» (en inglés) — paradigm-healthcare.com
- Fiscal General de California, entrada del listado de filtraciones de datos de Paradigm Healthcare Services (fechas de filtración 8 y 15 de octubre de 2025; notificada el 14 de septiembre de 2026) y la carta de muestra fechada el 14 de septiembre de 2026 — oag.ca.gov
- SecurityWeek, «970,000 Medi-Cal Members Affected by Paradigm Healthcare Data Breach» (20 de octubre de 2026, en inglés) — securityweek.com
- HIPAA Journal, información sobre la filtración de Paradigm Healthcare Services (24 de septiembre de 2026, en inglés) — hipaajournal.com
- Comisión Federal de Comercio de EE. UU. (FTC), «Credit Freezes and Fraud Alerts» (en inglés) — consumer.ftc.gov
Historial de actualizaciones
2026-10-31: Primera versión, basada en el Aviso de Filtración de Datos de Paradigm y en su notificación del 14 de septiembre de 2026 al Fiscal General de California. La cifra no figura en el aviso y se muestra tal como la publican SecurityWeek y HIPAA Journal. El artículo se actualizará cuando Paradigm o un regulador publiquen más.
Lectura recomendada
- Otro aviso de un programa de salud de California: Filtración de datos de Covered California
- Números de Medicaid expuestos en informes publicados: Exposición de datos de Medicaid en Washington D. C. (en inglés)
- Otro aviso de un contratista de California: Filtración de datos de estudiantes de ETS en California
- Cómo comprobar un aviso de filtración sanitaria: Filtraciones de datos sanitarios en EE. UU. (2026) (en inglés)
- Reconocer las estafas posteriores: ¿Qué es el phishing?