Una brecha de MCBS expuso información sensible de 1,261,464 personas

Medical Computer Business Services (MCBS), una empresa estadounidense de facturación y gestión médica, informó que una intrusión ocurrida en septiembre de 2025 afectó a 1,261,464 personas. La cifra fue comunicada a las autoridades sanitarias de Estados Unidos después de que la investigación de la empresa determinara el alcance de los datos comprometidos.

Brecha de seguridad en una empresa estadounidense de facturación médica
Imagen: BleepingComputer / MCBS.

MCBS detectó acceso no autorizado a su red entre el 22 y el 26 de septiembre de 2025. La revisión forense concluyó el 28 de mayo de 2026 que algunos archivos pudieron contener nombres, direcciones, números de Seguro Social, fechas de nacimiento, identificadores de planes médicos y datos relacionados con seguros.

El aviso de la empresa también menciona historiales médicos, información sobre condiciones físicas o mentales, tratamientos y diagnósticos. La información expuesta puede variar entre personas. MCBS indicó que no tiene pruebas de que se haya producido robo de identidad relacionado con el incidente.

La empresa recomendó a las personas potencialmente afectadas solicitar una alerta de fraude y considerar un bloqueo de su historial crediticio. Los datos corresponden a pacientes atendidos por entidades de salud vinculadas con MCBS en Estados Unidos; la información disponible no indica afectados en México.

Un grupo de ransomware identificado como PEAR afirmó haber robado 3.3 terabytes de información, pero BleepingComputer señaló que no pudo verificar el contenido publicado por los atacantes. Esa afirmación debe distinguirse de la cifra oficial comunicada por MCBS.

---

Noticias que requieren revisión

  • Tema: Reservas de septiembre para Pokémon Café. Problema detectado: La apertura de reservas ya fue publicada en notas anteriores y el informe no aporta un cambio central. Información que falta: Nuevos horarios, cupos, menú o disponibilidad fuera de Japón. Fuente que debería verificarse: Pokémon Café.
  • Tema: Ultra Unlock: 10th Anniversary Edition de Pokémon GO. Problema detectado: El evento terminó el 27 de julio y el informe solo actualiza un estado ya cubierto. Información que falta: Extensión, compensación o recompensas posteriores. Fuente que debería verificarse: Pokémon.com.
  • Tema: Temporada M-4 de Pokémon Champions. Problema detectado: La continuidad hasta el 4 de agosto ya fue publicada el 27 de julio. Información que falta: Cambios de reglas, recompensas nuevas o calendario posterior. Fuente que debería verificarse: Pokémon Champions.
  • Tema: Expansión física Mega Evolution—Pitch Black. Problema detectado: La disponibilidad desde el 17 de julio ya fue cubierta y no hay novedad comercial. Información que falta: Precio, inventario o distribución confirmada en México. Fuente que debería verificarse: Pokémon TCG.
  • Tema: Peluches de Pokémon Center para PokémonXP y Worlds 2026. Problema detectado: La colección ya apareció en notas anteriores y no se confirmó venta en línea o en México. Información que falta: Precios, límites de compra e inventario. Fuente que debería verificarse: Pokémon.com.
  • Tema: Splatoon Raiders ya está disponible en Nintendo Switch 2. Problema detectado: El lanzamiento ya fue cubierto entre el 23 y el 28 de julio. Información que falta: Parche, contenido adicional o cambio de precio regional. Fuente que debería verificarse: Nintendo.
  • Tema: LEGO Donkey Kong Arcade. Problema detectado: La fecha del 1 de agosto y el modelo 72051 ya fueron publicados. Información que falta: Precio y distribución confirmada en México. Fuente que debería verificarse: LEGO.
  • Tema: OpenAI publicó datos sobre el cruce de tareas laborales. Problema detectado: La investigación ya fue publicada en la nota del 28 de julio. Información que falta: Un nuevo informe, corrección metodológica o dato adicional. Fuente que debería verificarse: OpenAI.
  • Tema: Vista previa pública de Microsoft Project Perception. Problema detectado: El anuncio y la fecha del 3 de agosto ya fueron cubiertos el 28 de julio. Información que falta: Registro, regiones, precio o nuevos productos compatibles. Fuente que debería verificarse: Microsoft Blog.

Fuentes

Publicar un comentario

0 Comentarios