En junio de 2026, un actor de amenazas accedió a aplicaciones en la nube de AdaptHealth, incluidos sistemas internos utilizados para gestionar pacientes y almacenar documentos. La compañía confirmó posteriormente que se había sustraído un archivo de contraseñas asociado a la facturación de seguros.
AdaptHealth comunicó el 14 de agosto que los datos exfiltrados incluían nombres, información de contacto y demográfica, además de información sanitaria y de seguros médicos. La empresa indicó que los números de la Seguridad Social y la información financiera no se vieron afectados. El incidente afectó a 4.115.802 personas, según la notificación presentada ante el US Department of Health and Human Services (HHS).
AdaptHealth atribuyó el compromiso inicial a una campaña de ingeniería social que permitió vulnerar la sesión de un usuario de un contratista externo. Fuente: SecurityWeek.
Más noticias
Kiteworks recomienda apagar temporalmente su plataforma tras una alerta de agencias federales
MacSync utiliza calendarios públicos de iCloud para distribuir nuevas cargas maliciosas
Carbonato utiliza agentes de IA para tomar el control de hosts Docker expuestos
Astrana comunica a la SEC un ciberataque con posible acceso a información confidencial
Una campaña de IA compromete a decenas de comercios electrónicos
CISA alerta de la explotación de una vulnerabilidad crítica de TeamCity por grupos de ransomware