La District of Columbia Department of Health Care Finance (DHCF) notificó el 28 de septiembre de 2026 que los datos personales de 399.086 beneficiarios de Medicaid y DC Healthcare Alliance pudieron quedar expuestos en una brecha de datos.
El incidente no fue consecuencia de un ataque informático. En julio, la agencia descubrió que dos informes publicados en su sitio web contenían información personal oculta que podía ser accesible para personas no autorizadas. Los informes debían mostrar únicamente datos agregados, como recuentos de afiliación y otras estadísticas, pero la información subyacente pudo estar disponible entre 2023 y julio de 2026.
Los datos potencialmente expuestos incluían identificadores de Medicaid, nombres de proveedores, fechas de nacimiento, raza, género, etnia y distrito electoral. No se vieron comprometidos nombres, números de la Seguridad Social ni información financiera.
DHCF retiró los informes inmediatamente, inició una revisión interna y realizó comprobaciones de sus sistemas. La agencia afirma que no tiene motivos para creer que la información haya sido consultada o utilizada de forma indebida, aunque recomienda mantenerse alerta ante posibles intentos de fraude o robo de identidad.
Fuente: SecurityWeek.
Más noticias
El Tribunal Supremo de Arizona confirma el robo de datos personales de residentes
El robo de datos fiscales en Francia pasó siete semanas sin ser detectado
Kiteworks recomienda apagar temporalmente su plataforma tras una alerta de agencias federales
Fortinet alerta de una vulnerabilidad crítica de FortiMail explotada en ataques de día cero
Agentes autónomos intentaron atacar sitios web gubernamentales de Estados Unidos y Canadá
La operación internacional KillSwitch desmantela la infraestructura de KillSec y detiene a tres sospechosos