Medical Computer Business Services (MCBS), empresa regional de facturación médica en Georgia, reveló una brecha de seguridad ocurrida en 2025 que expuso información sensible de 1,261,464 personas. El incidente afectó datos personales y médicos, comprometiendo la privacidad de pacientes vinculados a varios proveedores de salud.
Por qué importa: La filtración de datos médicos y personales en esta escala puede derivar en fraudes, robo de identidad y pérdida de confianza en la gestión de información sanitaria.
Lo esencial
- La brecha ocurrió entre el 22 y 26 de septiembre de 2025 y fue confirmada tras una investigación finalizada en mayo de 2026.
- Datos expuestos incluyen nombres, direcciones, números de Seguro Social, historial médico y detalles de tratamientos.
- El grupo de ransomware PEAR afirma haber extraído 3.3 terabytes de información, incluyendo datos empresariales y de recursos humanos.
Detalles del incidente y alcance de la filtración
MCBS actúa como agregador de datos para proveedores médicos, gestionando facturación, codificación y administración. La intrusión permitió a atacantes acceder a información variada, desde datos personales básicos hasta registros médicos detallados, con variaciones según cada individuo. La empresa notificó a las autoridades y a los afectados tras concluir la investigación.
Proveedores afectados y datos comprometidos
La filtración impactó a pacientes de al menos siete entidades médicas asociadas, incluyendo South Georgia Radiology Consultants y SkinPath Solutions. Los datos comprometidos abarcan información crítica como números de pólizas de seguro, diagnósticos y condiciones médicas, lo que aumenta el riesgo de uso indebido.
