El 1 de septiembre de 2026, Aesto LLC, que opera como Aesto Health, informó de una brecha de datos que afecta a 9.540.683 personas. La compañía indicó que una parte limitada de su infraestructura de Amazon Web Services fue comprometida.
La intrusión tuvo lugar entre el 2 y el 18 de diciembre de 2025 y Aesto Health confirmó el incidente el 26 de mayo de 2026, después de una investigación forense externa y una revisión manual de documentos. La información pudo haber sido accedida o adquirida por un actor no autorizado.
Entre los datos potencialmente expuestos figuran nombres completos, fechas de nacimiento, información médica, números de permiso de conducir, cuentas financieras, información de seguros médicos, identificadores fiscales individuales, otros documentos de identidad gubernamentales y números de la Seguridad Social.
El incidente afecta indirectamente a 29 proveedores sanitarios, entre ellos VillageMD, Everside Health (Marathon Health), Marana Health y Together Women’s Health. Aesto Health comenzó a notificar a las personas afectadas el 21 de agosto y ofreció un servicio de protección contra el robo de identidad y monitorización crediticia durante 24 meses a través de Experian.
La información fue publicada por BleepingComputer.
Fuente: BleepingComputer
Más noticias
CenterPoint Energy confirma el robo de datos de clientes en un ciberataque
Revolut revela una brecha que expuso información financiera y pasaportes
Florida confirma una brecha en la base de datos de conductores DAVID
Trezor: 347.000 usuarios, objetivo de una campaña de phishing tras la brecha de Brevo
Trezor, BitBox y CoinTracking alertan de campañas de phishing tras una intrusión en Brevo
Hackers vinculados a Irán emplean CHOSEN BRICK para espiar a disidentes y periodistas