Estados Unidos
4 artículos con esta etiqueta
Filtración de datos de agentes de Covered California: nombres, números de licencia y número de la Seguridad Social o FEIN expuestos en un incidente de phishing, y qué deben hacer los agentes
Covered California, el mercado de seguros médicos de California, presentó una notificación de filtración de datos ante el Fiscal General de California (comunicada el 16 de octubre de 2026). El aviso a los agentes dice que el 13 de mayo de 2026 una persona no autorizada usó un esquema de phishing para acceder a información relativa a los agentes, y que se accedió a hojas de cálculo de agentes. Esas hojas incluían el nombre de cada agente, el nombre de la agencia, el número de licencia, el FEIN o número de la Seguridad Social, y la función dentro de la agencia. El aviso no dice cuántos agentes están afectados, no menciona datos de los inscritos (consumidores) y no ofrece monitoreo de crédito. Covered California recomienda activar una alerta de fraude con las tres agencias de crédito y seguir los consejos de Breach Help del Fiscal General. Opinión de este sitio: los agentes autorizados y el personal de las agencias deben activar ya una alerta de fraude o un congelamiento de crédito, tratar como sospechosos los mensajes inesperados que citen su número de licencia o su agencia, y usar el contacto que figura en el aviso.
Filtración en el sitio web de ayuda financiera del Departamento de Educación de Florida (unos 4,9 millones de personas): números de la Seguridad Social en riesgo y qué hacer
El 29 de octubre de 2026, el Departamento de Educación de Florida (Florida Department of Education) anunció que su personal tuvo conocimiento el 19 de octubre de un acceso criminal no autorizado al sitio web Florida Student Financial Aid (FloridaStudentFinancialAidSG.org). El departamento cree que el incidente se limitó a ese sitio y que pudo afectar a aproximadamente 4,9 millones de personas. La información potencialmente expuesta puede incluir números de la Seguridad Social, nombres y apellidos, fechas de nacimiento, domicilios, números de teléfono (incluidos móviles), direcciones de correo electrónico y códigos de identificación de género (M o F). No todas las personas se vieron necesariamente afectadas. Dice que cualquier persona que haya solicitado antes ayuda financiera en Florida pudo verse afectada. El departamento afirma que activó sus protocolos de respuesta de ciberseguridad, notificó a la oficina del Fiscal General de Florida y trabaja con el Florida Digital Service y el Departamento de Aplicación de la Ley de Florida. Dice que la ayuda financiera vigente, los pagos de matrícula y la elegibilidad para becas, subvenciones y préstamos no se ven afectados. No se ha publicado la causa. Opinión de este sitio: el número de la Seguridad Social no cambia, así que revise sus informes de crédito, considere una alerta de fraude o un congelamiento de crédito y trate como sospechoso cualquier mensaje que use su nombre, correo o teléfono y mencione este incidente.
Filtración de datos de iRhythm (8.179.772 personas en el listado del HHS): nombres de pacientes de Zio, números de seguro y números de serie de dispositivos, y qué deben hacer los pacientes
iRhythm Technologies, fabricante estadounidense del monitor cardíaco portátil Zio, comunicó a la SEC de EE. UU. el 15 de junio de 2026 que había detectado un acceso no autorizado a ciertas aplicaciones de negocio alojadas por terceros y que se habían extraído datos. En un aviso fechado el 2 de octubre de 2026, la empresa dice que su investigación halló que se accedió a los datos y se descargaron entre el 3 y el 8 de junio de 2026, y que los avisos a las personas afectadas empezaron el 2 de octubre. Los datos incluyen nombre del paciente, información de contacto (domicilio, correo electrónico, teléfono), número de cuenta del paciente, número de serie del dispositivo, número de seguro, fecha del servicio y fecha de nacimiento, y la empresa dice que cuentan como información de salud protegida según la HIPAA. iRhythm no ha publicado una cifra total propia. El incidente apareció en el portal de filtraciones del Departamento de Salud y Servicios Humanos de EE. UU. (HHS) con 8.179.772 personas, según informaron SecurityWeek y CyberInsider el 29 de octubre de 2026. Registros estatales anteriores indicaban 298.647 personas en Texas y 69.526 en Carolina del Sur. La empresa dice que no halló impacto en sus productos ni en los sistemas clínicos o de dispositivos médicos, y que no almacena información de tarjetas de pago ni de cuentas financieras. Opinión de este sitio: si fue paciente de Zio, espere mensajes convincentes que usen su nombre y los datos de su seguro, revise los extractos de su aseguradora y considere un congelamiento de crédito gratuito.
Brecha de Navigate360 y la plataforma de denuncias de Crime Stoppers (P3): qué deben hacer quienes enviaron avisos, quienes aparecen en ellos y los destinatarios de la notificación en EE. UU.
Navigate360 ha publicado un aviso de brecha de datos (la página no muestra fecha; Reuters informa de que la reconoció el 23 de octubre de 2026) en el que dice que un tercero no autorizado copió datos de uno de sus sistemas entre el 21 de noviembre de 2025 y el 5 de marzo de 2026, y que pueden estar implicados nombres, direcciones, fechas de nacimiento, números de la Seguridad Social y otros datos. Toronto Crime Stoppers dice que Navigate360 le comunicó que los datos robados contenían 176.859 avisos de Toronto de enero de 2022 a noviembre de 2025 y 14.973 nombres encontrados en esos avisos, y que suspendió la recepción de avisos el 22 de octubre. El Comisionado de Privacidad de Canadá abrió una investigación sobre Navigate360 el 27 de octubre. El aviso de Navigate360 no nombra la plataforma P3 ni a Crime Stoppers, no se ha encontrado una cifra oficial total de personas o avisos, y Toronto Crime Stoppers dice que no ha recibido el texto de los avisos robados. La conclusión de este sitio: si alguna vez envió un aviso, suponga que su contenido podría vincularse con usted, tenga cuidado con cualquier mensaje que lo mencione y recurra a la policía o a un abogado si se siente en riesgo.