Suche
Violación de datos en SimonMed: ¡1,27 millones de pacientes afectados!
Un ciberataque a SimonMed Imaging compromete los datos de 1,27 millones de pacientes, incluida información confidencial.
Violación de datos en SimonMed: ¡1,27 millones de pacientes afectados!
El 17 de octubre de 2025, la empresa sanitaria estadounidense SimonMed Imaging informó de una grave filtración de datos que afectaba a más de 1,27 millones de pacientes. Este incidente es el resultado de un ciberataque que comprometió información personal y de salud sensible. Un total de 1.275.669 personas se vieron afectadas por la infracción, según un comunicado de la Fiscalía General de Maine.
Los problemas surgieron por primera vez en enero de 2023, cuando se detectó actividad no autorizada en los sistemas informáticos. La investigación resultante confirmó que los atacantes tuvieron acceso a datos y potencialmente los exfiltraron antes de que se pudiera contener el incidente. Los primeros hallazgos sugieren que una amplia gama de información confidencial podría verse afectada.
Información afectada
Los datos potencialmente comprometidos incluyen:
- Namen
- Adressen
- Geburtsdaten
- Dienstleistungsdaten
- Namen der Anbieter
- Medizinische Akten- und Patientennummern
- Medizinische Bedingungen, Diagnosen und Behandlungen
- Medikamente
- Informationen zur Krankenversicherung
- Führerscheinnummern
Aunque SimonMed no confirmó la identidad de los atacantes y el posible uso de ransomware, el grupo de ransomware Medusa se atribuyó la responsabilidad del ciberataque. Afirmaron haber robado más de 212 gigabytes de datos y exigieron el pago de un rescate de 1 millón de dólares antes del 21 de febrero de 2025. Ya se ha presentado al menos una demanda colectiva en respuesta a este incidente.
Respuestas y medidas de seguridad
Dada la gravedad del incidente, SimonMed ha reforzado significativamente sus medidas de ciberseguridad. Las medidas recientemente implementadas incluyen autenticación multifactor mejorada, restablecimiento de contraseñas y monitoreo de terminales. Además, se eliminó el acceso directo de terceros proveedores a los sistemas de la empresa. Se están trabajando en medidas de seguridad adicionales durante la investigación en curso para evitar futuros ataques.
El incidente pone de relieve la creciente vulnerabilidad de los datos sanitarios y plantea importantes desafíos de ciberseguridad para la industria. Los incidentes similares a los de SimonMed aumentan las preocupaciones sobre la protección de la información confidencial en las organizaciones de atención médica y crean una necesidad urgente de una revisión integral de los protocolos de seguridad. Se esperan más detalles sobre la situación a medida que continúa la investigación.
Para obtener más información sobre este incidente, visite Hodl diario.