Brecha de Unlimited Technology Systems afecta a 3,8 millones de personas
Brecha de Unlimited Technology Systems afecta a 3,8 millones de personas
La empresa de tecnología para el ciclo de ingresos sanitarios notificó que atacantes extrajeron datos personales, médicos y de seguros. El portal federal de salud registró 3.803.750 afectados.
Datos sanitarios y de identidad comprometidos
Unlimited Technology Systems notificó a más de 3,8 millones de personas sobre una intrusión ocurrida en uno de sus centros de datos comerciales. La actividad no autorizada se produjo entre el 5 y el 10 de octubre de 2025, pero el alcance quedó reflejado en el portal federal de brechas el 6 de agosto de 2026.
La información expuesta puede incluir nombres, domicilios, teléfonos, correos, números de Seguro Social, números de historia clínica, diagnósticos, fechas de servicio, pólizas, datos de reclamaciones y documentos de identidad escaneados.
Alcance y respuesta
Unlimited presta tecnología financiera y de ciclo de ingresos a miles de consultorios oncológicos y proveedores especializados, lo que amplía el riesgo de uso secundario de los datos en fraude, robo de identidad y campañas dirigidas.
La compañía afirmó que no se incluyeron historias médicas completas, imágenes clínicas ni datos de tarjetas o cuentas bancarias, y que no tiene constancia de uso indebido. Ofreció dos años de monitoreo de crédito y servicios de restauración de identidad.
- HHS registró 3.803.750 personas afectadas.
- No se atribuyó públicamente la intrusión a un actor de ransomware o extorsión.
Acciones recomendadas
- Activar el monitoreo de crédito ofrecido y vigilar aperturas de cuentas o cambios de seguro no reconocidos.
- Desconfiar de llamadas o correos que utilicen diagnósticos o datos de atención para ganar credibilidad.
- Cambiar credenciales reutilizadas y habilitar MFA en portales de salud y seguros.
- Los proveedores deben revisar accesos a centros de datos, segmentación y registros de exfiltración.
- Preparar procedimientos de notificación y coordinación con socios afectados antes de un incidente.
Fuentes y referencias
Esta publicación es una síntesis original. Consulte las fuentes primarias para información técnica completa y actualizaciones.
- 1SecurityWeek ↗prensa especializada
- 2
¿Esta amenaza puede afectar a su empresa?
ENERIT puede ayudarle a evaluar exposición, priorizar remediaciones y fortalecer su operación de ciberseguridad.
Hablar con un especialista