La comunidad health center informa sobre una violación de datos que afecta a más de un millón de pacientes

La Community Health Center de Connecticut ha notificado a más de 1 millón de pacientes sobre una violación de datos que comprometió información personal y de salud.

La Community Health Center (CHC), un destacado proveedor de servicios de salud en Connecticut, ha notificado a más de 1 millón de pacientes sobre una violación de datos que comprometió su información personal y de salud. Se estima que los datos de 1,060,936 individuos fueron robados en un ataque cibernético.

Según un comunicado presentado por CHC a la oficina del fiscal general de Maine, los atacantes desconocidos accedieron a su red a mediados de octubre de 2024, aunque la violación fue descubierta más de dos meses después, el 2 de enero de 2025. A pesar de que los hackers robaron archivos que contenían información personal y de salud de los pacientes, CHC aseguró que no se encriptó ningún sistema comprometido durante el incidente, lo que refleja un cambio en las tácticas de los grupos de ransomware hacia el robo de datos en lugar de la encriptación.

CHC también afirmó que la violación de seguridad no afectó sus operaciones diarias y que no se eliminaron ni bloquearon datos. "Creemos que detuvimos el acceso del hacker en pocas horas y que no hay una amenaza actual para nuestros sistemas", afirmaron los responsables de la organización.

Este incidente se suma a una serie de violaciones de seguridad recientes en el sector de la salud, incluyendo ataques a UnitedHealth y el Centro de Sangre de Nueva York, lo que ha llevado al Departamento de Salud y Servicios Humanos (HHS) de EE. UU. a proponer actualizaciones de la HIPAA, la Ley de Portabilidad y Responsabilidad de Seguros de Salud, para mejorar la protección de los datos de salud de los pacientes.