Una filtración en una empresa de tecnología sanitaria deja al descubierto 3,4 millones de historiales de pacientes

cerrar

Vídeo

Un experto da consejos para encontrar el seguro médico ideal

Mitch , de Macro Trends Advisors, participa en el programa «Fox & Friends Weekend» para explicar el próximo periodo de inscripción abierta para los seguros médicos y dar consejos sobre cómo encontrar el mejor plan.

Ha salido a la luz otro ciberataque importante en el sector sanitario, y afecta a una empresa de la que la mayoría de los pacientes nunca ha oído hablar. Una empresa de tecnología sanitaria que ayuda a los médicos a verificar la cobertura de los seguros ha confirmado que unos hackers robaron información personal y médica de más de 3,4 millones de personas. La empresa, TriZetto, opera entre bastidores en el sistema sanitario estadounidense, ayudando a los profesionales sanitarios a comprobar el seguro de los pacientes antes de los tratamientos.

Esta filtración plantea nuevas preguntas sobre cuánto tiempo pueden permanecer los atacantes dentro de los sistemas sanitarios críticos sin que nadie se dé cuenta. Esto es lo que pasó y por qué es importante.

Suscríbete a mi informe GRATUITO «CyberGuy Report» en
. Recibe mis mejores consejos tecnológicos, alertas de seguridad urgentes y ofertas exclusivas directamente en tu bandeja de entrada. Si quieres conocer formas sencillas y prácticas de detectar estafas a tiempo y mantenerte protegido,visita CyberGuy.com, en el que confían millones de personas que ven CyberGuy en la tele a diario. Además, al registrarte, tendrás acceso inmediato y gratuito a miGuía definitiva para sobrevivir a las estafas.

La empresa de verificación de seguros responsable de la filtración

Puede que TriZetto no sea un nombre muy conocido, pero su tecnología desempeña un papel fundamental en las transacciones sanitarias cotidianas. La empresa pertenece a la multinacional tecnológica Cognizant y ofrece herramientas que los profesionales sanitarios utilizan para verificar la cobertura del seguro y comprobar la cobertura antes del tratamiento. Cuando en la consulta del médico te confirman si tu seguro cubrirá una visita o una intervención, esa solicitud suele pasar por sistemas como TriZetto.

163 000 DÓLARES EN BILL MÉDICAS FALSAS; LA IA LO DESCUBRIRÁ POR TI
 

Un importante ciberataque al sector sanitario ha dejado al descubierto información personal y médica de más de 3,4 millones de personas después de que unos hackers irrumpieran en TriZetto, una empresa de verificación de seguros propiedad de Cognizant. (Getty Images)

Según la empresa, sus servicios contribuyen a respaldar las operaciones sanitarias relacionadas con unos 200 millones de personas a través de más de 875 000 proveedores en todo Estados Unidos. Esa envergadura también convierte a la empresa en un objetivo atractivo para los ciberdelincuentes.

¿Qué se llevaron los hackers en la filtración de datos de TriZetto?

TriZetto ha informado de que unos piratas informáticos accedieron a los informes de transacciones sobre la cobertura de seguros almacenados en sus servidores. Esos informes pueden contener una cantidad sorprendente de datos personales y de salud.

Los datos robados pueden incluir:

• Nombres
• Fechas de nacimiento
• Home
• Números de la Seguridad Social
• Información sobre el seguro
• Nombres de proveedores de servicios sanitarios
• Datos demográficos vinculados a los historiales médicos

La empresa ha dicho que no todos los clientes se vieron afectados por la filtración. Sin embargo, varias organizaciones sanitarias han confirmado que la información de los pacientes se vio comprometida. Una de ellas es OCHIN, un grupo sin ánimo de lucro dedicado a la tecnología sanitaria que presta apoyo a unos 300 proveedores de atención sanitaria rural y comunitaria en todo Estados Unidos. Algunos proveedores de atención sanitaria de California también California informado de que los datos de sus pacientes quedaron expuestos.

Los hackers tuvieron acceso durante meses antes de que se descubriera

Uno de los detalles más preocupantes es cuánto tiempo pueden haber estado los atacantes dentro de los sistemas de la empresa. TriZetto dijo que descubrió la filtración el 2 de octubre de 2025. Las investigaciones posteriores revelaron que los hackers podrían haber accedido al sistema ya en noviembre de 2024.

Eso significa que los atacantes podrían haber permanecido dentro de la red durante casi un año. El portavoz de Cognizant, William , dijo que la empresa eliminó la amenaza de sus sistemas tras detectar la filtración. Sin embargo, la empresa no ha explicado por qué la intrusión pasó desapercibida durante tanto tiempo.

Para los expertos en ciberseguridad, este tipo de retraso es motivo de gran preocupación. Cuanto más tiempo permanezcan ocultos los atacantes dentro de una red, más datos podrán recopilar.

Las filtraciones de datos en el sector sanitario siguen aumentando

Este incidente forma parte de una tendencia preocupante en todo el sector sanitario. Las organizaciones médicas almacenan información muy sensible, como datos de identidad, registros de seguros y datos personales de salud. Esa combinación convierte a los sistemas sanitarios en objetivos especialmente valiosos para los ciberdelincuentes.

Un ejemplo destacado tuvo lugar en 2024, cuando unos atacantes de ransomware se cebaron con Change Healthcare. La empresa procesa miles de millones de transacciones sanitarias cada año. Los hackers robaron más de 192 millones de historiales de pacientes en ese ataque. La filtración también provocó cortes generalizados que afectaron a la dispensación de recetas, la facturación y el acceso a los servicios médicos en todo Estados Unidos. Sucesos como estos demuestran cómo los ataques a las empresas de tecnología sanitaria pueden afectar a pacientes, hospitales y farmacias de todo el país.

LOS CIBERATAQUES A LOS HOSPITALES AMENAZAN LA SEGURIDAD DE LOS PACIENTES
 

La filtración de TriZetto dejó al descubierto nombres, fechas de nacimiento, números de la Seguridad Social, datos de seguros y otra información relacionada con la salud, lo que afectó a millones de personas en todo el sistema sanitario de EE. UU. (John Getty Images)

¿Por qué los datos sanitarios atraen a los ciberdelincuentes?

Los datos médicos suelen venderse por más dinero que los números de tarjetas de crédito robadas. Un solo expediente de un paciente puede incluir información de identidad, datos del seguro y el historial médico personal. Los delincuentes pueden usar esos datos para cometer robos de identidad, fraudes a las aseguradoras y estafas de phishing dirigidas.

En algunos casos, los atacantes también presentan reclamaciones médicas fraudulentas utilizando información robada de los pacientes. Esto hace que las empresas de tecnología sanitaria sean un objetivo cada vez más habitual de los ciberataques.

Cómo mantenerte a salvo tras una filtración de datos sanitarios

La mayoría de los pacientes tienen poco control sobre cómo las empresas de tecnología sanitaria protegen sus datos. Aun así, hay medidas que puedes tomar para reducir el riesgo de robo de identidad tras una filtración.

1) Revisa con atención tus resúmenes de prestaciones y Medicare

Si tienes un seguro médico o Medicare, presta mucha atención a los resúmenes de prestaciones (EOB) que recibes tras las visitas al médico o las intervenciones. Estos documentos muestran lo que se ha facturado a tu nombre, aunque no tengas que pagar nada. Fíjate si hay servicios que no has recibido, proveedores que no conoces o cargos duplicados. Si algo te parece raro, comunícaselo Medicare a tu aseguradora o Medicare . En algunos casos, el fraude puede dar lugar a cambios en tu cuenta, como la emisión de un nuevo Medicare .

2) Revisa tu historial médico y financiero

Revisa con atención los extractos del seguro y las facturas médicas. Fíjate si hay cargos que no reconoces o servicios que nunca has recibido. Además, revisa tus extractos bancarios y de tarjetas de crédito para ver si hay alguna actividad sospechosa.

3) Bloquea tu crédito

El bloqueo de crédito evita que los delincuentes abran nuevas cuentas utilizando tu número de la Seguridad Social. El proceso es gratuito y se puede realizar a través de las principales agencias de crédito. Puedes levantar temporalmente el bloqueo en cualquier momento si necesitas solicitar un crédito.

LA FILTRACIÓN DE DATOS DE COVENANT HEALTH AFECTA A CASI 500 000 PACIENTES
 

Es posible que los hackers llevaran meses infiltrados en la red de TriZetto antes de que se descubriera la filtración, lo que suscita nuevas preocupaciones sobre las amenazas ocultas en los sistemas sanitarios críticos. (PhanphenGetty Images)

4) Revisa tus informes de crédito

Entra en AnnualCreditReport.com para consultar tus informes de crédito de las tres principales agencias. Fíjate si hay cuentas, préstamos o consultas que no reconozcas. Detectarlos a tiempo puede evitarte problemas más graves en el futuro.

5) Ten cuidado con los intentos de phishing

Los ciberdelincuentes suelen aprovechar las grandes filtraciones de datos para enviar correos electrónicos o mensajes de texto de phishing. Estos mensajes pueden fingir que provienen de proveedores de servicios sanitarios o de aseguradoras. Comprueba siempre los mensajes sospechosos antes de hacer clic en enlaces o compartir información. Instalar un buen software antivirus en tus dispositivos también puede ayudar a bloquear enlaces maliciosos, detectar descargas sospechosas y avisarte de sitios web peligrosos. Echa un vistazo a mi selección de los mejores antivirus de 2026 para tus dispositivos Windows, Mac, Android e iOS en Cyberguy.com.

6) Recurre a un servicio de borrado de datos

Muchas filtraciones de datos dejan al descubierto información personal que los corredores de datos recopilan y venden por Internet. Un servicio de eliminación de datos puede analizar las bases de datos de estos corredores y solicitar que se elimine tu información personal. Esto reduce las posibilidades de que los estafadores encuentren tus datos de contacto y te conviertan en blanco de sus fraudes. 

Echa un vistazo a mis recomendaciones de servicios de eliminación de datos y haz un análisis gratuito para saber si tu información personal ya está circulando por Internet visitando Cyberguy.com.

Haz un análisis gratuito para saber si tu información personal ya está circulando por Internet:Cyberguy.com.

7) Plantéate contratar un servicio de supervisión de identidad

Los servicios de protección de identidad pueden avisarte si tu información personal aparece en transacciones sospechosas o en mercados clandestinos de datos. Las alertas tempranas pueden ayudarte a actuar rápidamente si alguien intenta hacer un uso indebido de tus datos. Echa un vistazo a mis consejos y recomendaciones sobre la mejor protección contra el robo de identidad en Cyberguy.com.

Conclusiones clave de Kurt

La filtración de TriZetto pone de manifiesto la gran cantidad de datos sanitarios personales que circulan por empresas tecnológicas que la mayoría de los pacientes nunca llega a ver. Cuando uno de esos sistemas se ve comprometido, millones de personas pueden verse afectadas de golpe. Los proveedores de atención sanitaria, las aseguradoras y los proveedores de tecnología deben reforzar las medidas de ciberseguridad, ya que los ataques contra los datos médicos no dejan de aumentar.

Aquí tienes algo en lo que vale la pena pensar. ¿Cuántas empresas tienen actualmente tus datos médicos de las que ni siquiera has oído hablar? Cuéntanoslo escribiéndonos a Cyberguy.com.

HAZ CLIC AQUÍ PARA DESCARGAR LA APP DE FOX NEWS

Suscríbete a mi informe GRATUITO «CyberGuy Report» en
. Recibe mis mejores consejos tecnológicos, alertas de seguridad urgentes y ofertas exclusivas directamente en tu bandeja de entrada. Si quieres conocer formas sencillas y prácticas de detectar estafas a tiempo y mantenerte protegido,visita CyberGuy.com, en el que confían millones de personas que ven CyberGuy en la tele a diario. Además, al registrarte, tendrás acceso inmediato y gratuito a miGuía definitiva para sobrevivir a las estafas.

Copyright 2026 CyberGuy.com. Todos los derechos reservados.