Centers Laboratory sufre brecha que expone datos de 540,000 personas
El proveedor de servicios de laboratorio Centers Laboratory confirmó una brecha que comprometió datos personales y de salud de más de 540,000 individuos.
Centers Laboratory, empresa de servicios de diagnóstico y laboratorio en Nueva Jersey, informó una brecha de datos que afectó a más de 540,000 personas. La intrusión, detectada en agosto de 2025, permitió a atacantes acceder y extraer información personal y médica sensible.
Por qué importa: La exposición de datos protegidos de salud y personales puede derivar en fraudes, robo de identidad y daños a la privacidad de cientos de miles de afectados.
Lo esencial
La brecha ocurrió entre el 9 y 14 de agosto de 2025, con acceso limitado a sistemas de Centers Laboratory.
Se filtraron 720 GB de datos, incluyendo nombres, fechas de nacimiento, números de seguro social y datos médicos.
El grupo criminal WorldLeaks, surgido tras Hunters International, se atribuyó el ataque y publicó más de 1.6 millones de archivos.
Imagen de referencia: SecurityWeek.
Detalles del ataque y datos comprometidos
La investigación interna reveló que los atacantes lograron acceso limitado a los sistemas informáticos de Centers Laboratory durante cinco días. Entre la información comprometida se encuentran datos personales como nombres completos, fechas de nacimiento, números de seguro social (SSN), licencias de conducir, identificaciones estatales, pasaportes, así como información médica y de seguros de salud.
El volumen de datos robados asciende a 720 gigabytes, con más de 1.6 millones de archivos filtrados públicamente por el grupo WorldLeaks, que ha ganado notoriedad por ataques similares a grandes empresas.
WorldLeaks: un nuevo actor en extorsión cibernética
WorldLeaks emergió en 2025 tras la disolución del grupo de ransomware Hunters International. A diferencia de su predecesor, WorldLeaks no utiliza malware para cifrar archivos, sino que se enfoca en el robo masivo de datos para extorsionar a las víctimas.
Este grupo ha listado más de 170 organizaciones afectadas en su sitio web, incluyendo a Centers Laboratory desde octubre de 2025, evidenciando un patrón de ataques dirigidos a sectores sensibles como el de la salud.
Impacto en el sector salud y respuesta oficial
Centers Laboratory, que provee servicios de pruebas y análisis para organizaciones de salud, notificó oficialmente a las autoridades estadounidenses y publicó un aviso de brecha en su sitio web. El Departamento de Salud y Servicios Humanos (HHS) mantiene un registro actualizado que confirma la afectación a 542,377 individuos.
La exposición de datos de salud protegidos (PHI, por sus siglas en inglés) representa un riesgo significativo para la privacidad y seguridad de los pacientes, además de posibles repercusiones legales y regulatorias para la empresa.
Preguntas frecuentes sobre Centers Laboratory
¿Cuándo se detectó la brecha?
La intrusión fue descubierta en agosto de 2025, aunque el acceso no autorizado ocurrió entre el 9 y 14 de ese mes.
¿Qué tipo de información fue comprometida?
Se filtraron datos personales y protegidos de salud, incluyendo nombres, fechas de nacimiento, números de seguro social, identificaciones oficiales y datos médicos y de seguros.
