La empresa de gestión médica MCBS, con sede en Atlanta, sufrió una brecha de datos en septiembre de 2025 que comprometió la información personal y médica de más de 1.2 millones de individuos. El grupo de ransomware PEAR se atribuyó el ataque, afirmando haber sustraído 3 terabytes de archivos sensibles.
Por qué importa: Esta filtración revela la vulnerabilidad de proveedores de servicios médicos ante ataques sofisticados que exponen datos personales y de salud, aumentando riesgos para pacientes y organizaciones.
Lo esencial
- El ataque ocurrió entre el 22 y 26 de septiembre de 2025, con acceso no autorizado a sistemas de MCBS.
- Se robaron datos personales, incluyendo nombres, direcciones, números de seguro social, fechas de nacimiento, información de seguros y datos médicos.
- El grupo PEAR, activo desde 2025, también ha atacado otras empresas del sector salud con fugas masivas de información.
Detalles del ataque y alcance de la brecha
MCBS, especializada en gestión de ingresos y facturación médica, fue infiltrada por hackers que accedieron a sus sistemas durante cuatro días. La investigación interna confirmó que los atacantes pudieron extraer archivos que contenían información personal identificable (PII) y datos de salud protegidos (PHI). La brecha afecta a más de 1.26 millones de personas, según el registro oficial del Departamento de Salud y Servicios Humanos de EE. UU.
