Una brecha en Madera Community Hospital afecta a 150.810 personas

4 de agosto de 2026. Madera Community Hospital, un proveedor sanitario comunitario sin ánimo de lucro de California, ha comenzado a notificar a 150.810 personas que su información personal, financiera y médica pudo verse comprometida en una brecha de datos. El hospital presta servicios de urgencias, cirugía, atención aguda, diagnóstico por imagen y varios programas médicos especializados en el condado de Madera y las zonas circundantes.

El incidente se produjo en mayo de 2025, cuando unos atacantes accedieron a la red del hospital durante dos días. Madera Community Hospital afirma que los intrusos probablemente extrajeron determinados archivos. Tras identificar la información que podía haber sido sustraída, la organización recurrió a expertos externos y a una empresa especializada en revisión de datos para analizar el contenido afectado.

Según la notificación del hospital, los resultados de esa revisión se recibieron en abril de 2026. Desde entonces, Madera Community Hospital ha trabajado para verificar la información de contacto de las personas potencialmente afectadas antes de enviar las comunicaciones correspondientes. Las notificaciones comenzaron a remitirse a mediados de julio.

Los datos incluidos en los archivos comprometidos pueden abarcar nombres, información de contacto, fechas de nacimiento, números de la Seguridad Social, credenciales de cuentas, información de cuentas financieras, datos sobre tratamientos e información del seguro médico. El hospital también menciona una cantidad limitada de información biométrica.

Madera Community Hospital precisa que no todas las personas afectadas tenían expuestos todos esos tipos de información. La organización añade que, hasta el momento, no ha encontrado pruebas de que los datos hayan sido compartidos o publicados públicamente.

El ataque fue atribuido a un grupo de extorsión que exigió el pago de un rescate. De acuerdo con el hospital, el grupo terminó retirando la demanda y afirmó que no quería causar perjuicio a los pacientes. La organización asegura que colaboró con expertos externos para investigar la actividad no autorizada, abordar el incidente y reforzar la seguridad de sus sistemas. También comunicó el caso a las fuerzas de seguridad.

La notificación de Madera Community Hospital a las autoridades sanitarias estadounidenses recoge una cifra de 150.810 personas afectadas. La información disponible no indica que el hospital haya confirmado un uso fraudulento de los datos ni una publicación de los archivos, pero sí identifica un posible acceso y extracción de información sensible durante la intrusión de mayo de 2025.

Fuente: SecurityWeek.