Los hackers roban historiales médicos y datos financieros de 1,2 millones de pacientes en una violación masiva de la seguridad sanitaria.

cerrar

Vídeo

Titulares principales de Fox News para el 24 de octubre

Aquí están los titulares principales Fox News . Echa un vistazo a lo más destacado en Foxnews.com.

Más de un millón de pacientes se han visto afectados por una filtración de datos que ha afectado a SimonMed Imaging, uno de los mayores proveedores de radiología y diagnóstico por imagen ambulatorio del país. La filtración salió a la luz después de que un ciberataque comprometiera datos confidenciales de pacientes, y los informes indican que los responsables del incidente podrían ser operadores de ransomware. Lo que hace que este caso sea especialmente preocupante es la magnitud del ataque y el tipo de información robada, que podría utilizarse fácilmente para cometer fraudes financieros o de identidad.

Suscríbete a mi informe gratuito CyberGuy Report
Recibe mis mejores consejos tecnológicos, alertas de seguridad urgentes y ofertas exclusivas directamente en tu bandeja de entrada. Además, obtendrás acceso instantáneo a mi Ultimate Scam Survival Guide (Guía definitiva para sobrevivir a las estafas), gratis al unirte a mi CYBERGUY.COM .

Lo que ocurrió en SimonMed Imaging

En enero de 2025, SimonMed Imaging fue alertada por uno de sus proveedores sobre un posible incidente de seguridad. Al día siguiente, la empresa detectó actividad sospechosa en su propia red. La empresa afirma que, en respuesta, restableció las contraseñas, impuso la autenticación de dos factores y reforzó la seguridad de los puntos finales, al tiempo que cortó el acceso a los proveedores externos.

Por desgracia, los atacantes ya habían conseguido acceder al sistema. Entre el 21 de enero y el 5 de febrero de 2025, los ciberdelincuentes sustrajeron datos confidenciales pertenecientes a alrededor de 1,2 millones de personas. El grupo de ransomware Medusa reivindicó posteriormente la autoría del ataque, alegando que habían robado más de 200 GB de datos, entre los que se encontraban identificaciones de pacientes, registros financieros y escáneres médicos.

DISCORD CONFIRMA QUE UNA VIOLACIÓN DE SEGURIDAD DE UN PROVEEDOR HA EXPuesto LAS ID DE USUARIOS EN UN PLAN DE RESCATE

SimonMed Imaging descubrió una actividad sospechosa en la red en enero de 2025, lo que provocó una respuesta inmediata de seguridad y el bloqueo del sistema. (Kurt «CyberGuy» Knutsson)

Según se informa, los atacantes exigieron un millón de dólares para eliminar los archivos robados, o 10 000 dólares diarios para retrasar su publicación. Posteriormente, SimonMed fue eliminado del sitio web de Medusa, lo que podría sugerir el pago de un rescate, aunque la empresa no lo ha confirmado. Tras el incidente, SimonMed contrató a expertos en ciberseguridad para investigar y ha ofrecido servicios gratuitos de supervisión de crédito a las personas afectadas.

LA VIOLACIÓN DE DATOS DE LA UNIVERSIDAD DE COLUMBIA AFECTA A 870 000 PERSONAS

Hackers vinculados al grupo de ransomware Medusa robaron datos de 1,2 millones de pacientes, incluyendo identificaciones, datos financieros y escáneres médicos. (Kurt «CyberGuy» Knutsson)

¿Qué datos quedaron expuestos en la filtración de SimonMed?

Aunque en la denuncia oficial de SimonMed se describían los datos expuestos como nombres y otros elementos de información, las afirmaciones del grupo de ransomware sugieren una filtración mucho más amplia. Según los atacantes, el conjunto de datos robados incluía documentos de identidad, datos de pago, informes médicos, saldos de cuentas y escáneres de imágenes sin procesar (vía BleepingComputer).

Esta información es extremadamente valiosa en los mercados de la web oscura. Los datos de identidad y los historiales médicos suelen venderse al por mayor a operadores fraudulentos que los utilizan para cometer estafas financieras, fraudes a seguros u obtener medicamentos con receta. Las violaciones médicas son más difíciles de recuperar porque no se puede restablecer o sustituir un historial médico o un documento de identidad oficial del mismo modo que se puede cambiar una contraseña.

Nos pusimos en contacto con SimonMed para recabar vuestros comentarios, pero no obtuvimos respuesta antes de la fecha límite.

LA VIOLACIÓN DE DATOS DE DELIVERY GIANT EXPONE 40 000 REGISTROS PERSONALES

Tras la filtración, SimonMed contrató a expertos en ciberseguridad, reforzó sus defensas y ofreció un servicio gratuito de supervisión crediticia a las personas afectadas.  (Kurt «CyberGuy» Knutsson)

7 pasos que puedes seguir para mantenerte protegido

Aunque la empresa ofrece un servicio gratuito de supervisión crediticia, los datos filtrados suelen seguir circulando mucho tiempo después de que el incidente se haya cerrado públicamente. Por eso es importante que tomes precauciones adicionales por tu parte para reducir el impacto a largo plazo de esta violación de datos y garantizar tu seguridad personal en el futuro.

1) Utiliza un servicio de eliminación de datos.

Los sitios web de búsqueda de personas recopilan registros personales y los hacen públicos. Los servicios de eliminación de datos se encargan de la divulgación y la eliminación en tu nombre, lo que reduce tu huella digital en Internet. Al haber menos información fácilmente disponible, a los delincuentes les resulta más difícil recopilar un perfil de identidad completo para cometer estafas.

Aunque ningún servicio puede garantizar la eliminación completa de tus datos de Internet, un servicio de eliminación de datos es realmente una opción inteligente. No son baratos, pero tampoco lo es tu privacidad. Estos servicios hacen todo el trabajo por ti, supervisando activamente y borrando sistemáticamente tu información personal de cientos de sitios web. Es lo que me da tranquilidad y ha demostrado ser la forma más eficaz de borrar tus datos personales de Internet. Al limitar la información disponible, reduces el riesgo de que los estafadores crucen los datos de las filtraciones con la información que puedan encontrar en la web oscura, lo que les dificulta atacarte.

Echa un vistazo a mis mejores opciones de servicios de eliminación de datos y obtén un análisis gratuito para averiguar si tu información personal ya está en la web visitando Cyberguy.com.

Realiza un análisis gratuito para averiguar si tu información personal ya está en la web: Cyberguy.com.

CASI UN MILLÓN DE PACIENTES AFECTADOS POR EL ATAQUE DE RANSOMWARE A DAVITA DIALYSIS

2) Cambia tus contraseñas y utiliza un gestor de contraseñas.

Si alguna vez has interactuado con SimonMed o cualquier plataforma relacionada, cambia tus contraseñas inmediatamente. Evita reutilizar contraseñas antiguas en diferentes cuentas. Un gestor de contraseñas ayuda a generar credenciales seguras y las almacena de forma segura para que no tengas que recordarlas manualmente. Esto reduce el riesgo de que una violación de seguridad afecte a varias cuentas.

A continuación, comprueba si tu correo electrónico se ha visto afectado por alguna filtración anterior. Nuestro gestor de contraseñas favorito incluye un escáner de filtraciones integrado que comprueba si tu dirección de correo electrónico o tus contraseñas han aparecido en filtraciones conocidas. Si encuentras alguna coincidencia, cambia inmediatamente cualquier contraseña reutilizada y protege esas cuentas con credenciales nuevas y únicas.

Echa un vistazo a los mejores gestores de contraseñas evaluados por expertos en 2025 en Cyberguy.com.

3) Activa la autenticación de dos factores en todas partes.

Habilitar la autenticación de dos factores (2FA) añade una importante capa de verificación a tus cuentas. Incluso si alguien consigue tu contraseña, no podrá iniciar sesión sin el código que se envía a tu teléfono o aplicación. Es una de las mejoras de seguridad más sencillas y eficaces que puedes realizar.

4) Instala un antivirus potente.

El malware moderno incluye herramientas de acceso remoto y módulos de supervisión silenciosa que pueden permanecer ocultos antes de lanzar un ataque. Un software antivirus potente puede detectar comportamientos inusuales, protegerte contra el ransomware y alertarte en tiempo real si algo intenta acceder a tus datos sin permiso. Ya no se trata solo de la protección tradicional contra virus, sino de la supervisión activa de amenazas.

La mejor manera de protegerte de los enlaces maliciosos que instalan malware y pueden acceder a tu información privada es tener un software antivirus potente instalado en todos tus dispositivos. Esta protección también puede alertarte sobre correos electrónicos de phishing y estafas de ransomware, manteniendo a salvo tu información personal y tus activos digitales.

Descubre mi selección de los mejores antivirus de 2025 para tus dispositivos Windows, Mac, Android e iOS en Cyberguy.com.

5) Controla tus extractos financieros y médicos.

Revisa periódicamente tus extractos bancarios, registros de seguros y facturación médica. Los ciberdelincuentes suelen probar la información robada con transacciones pequeñas y fáciles de pasar por alto antes de pasar a intentos de fraude más importantes. Detectar y denunciar estos casos en una fase temprana puede evitar pérdidas mucho mayores.

6) Considera la posibilidad de contratar un plan de protección contra el robo de identidad.

Dado que las violaciones de seguridad que afectan a proveedores médicos suelen exponer datos identificativos confidenciales, puede resultar útil contratar un servicio de protección de identidad. Estos servicios analizan los listados de la web oscura, te avisan cuando tu información aparece en bases de datos filtradas y te ayudan a recuperarla en caso de fraude. Algunos planes incluyen asistencia jurídica y ayuda para restaurar tu crédito.

Las empresas especializadas en robo de identidad pueden supervisar información personal como tu número de la Seguridad Social (SSN), tu número de teléfono y tu dirección de correo electrónico, y avisarte si se está vendiendo en la web oscura o se está utilizando para abrir una cuenta. También pueden ayudarte a congelar tus cuentas bancarias y tarjetas de crédito para evitar un uso no autorizado por parte de delincuentes.

Consulta mis consejos y mejores recomendaciones sobre cómo protegerte del robo de identidad en Cyberguy.com.

7) Mantente informado y sé prudente.

Tras una filtración importante, los atacantes suelen lanzar campañas de phishing que hacen referencia a la empresa afectada para parecer legítimas. Desconfía de los correos electrónicos o mensajes de texto que mencionen a SimonMed o la supervisión del crédito, especialmente si solicitan un pago o una verificación personal. Estar al tanto de las estafas actuales y mantener tu software actualizado añade una sólida capa de defensa.

HAZ CLIC AQUÍ PARA OBTENER LA APLICACIÓN FOX NEWS

Conclusión principal de Kurt

La filtración de SimonMed Imaging es otro recordatorio de que los ciberataques a proveedores de servicios sanitarios son cada vez más frecuentes y mucho más invasivos. Una vez que se obtienen los datos, estos pueden circular indefinidamente por las redes criminales. Tomar medidas de protección de forma temprana, como supervisar tu identidad y reducir los datos que expones en Internet, puede ayudarte a adelantarte a posibles usos indebidos.

¿Crees que los proveedores de servicios sanitarios están haciendo lo suficiente para proteger tus datos personales y médicos? Cuéntanoslo escribiéndonos a Cyberguy.com

Suscríbete a mi informe gratuito CyberGuy Report
Recibe mis mejores consejos tecnológicos, alertas de seguridad urgentes y ofertas exclusivas directamente en tu bandeja de entrada. Además, obtendrás acceso instantáneo a mi Ultimate Scam Survival Guide (Guía definitiva para sobrevivir a las estafas), gratis al unirte a mi CYBERGUY.COM .

Copyright 2025 CyberGuy.com. Todos los derechos reservados.