CareCloud: filtración afecta a 345.000 pacientes

La empresa de tecnología sanitaria CareCloud, con sede en Nueva Jersey y que almacena registros de pacientes de más de 45.000 proveedores, ha comenzado a notificar al menos a 345.000 personas que sus historiales médicos y números de Seguro Social fueron robados en un ciberataque ocurrido en marzo de 2026. Los hackers accedieron a uno de sus repositorios de historiales clínicos electrónicos en Amazon Web Services durante seis días, del 10 al 16 de marzo de 2026, sustrayendo nombres, direcciones, documentos de identidad oficiales, datos bancarios, números de tarjetas de pago e información sanitaria detallada.

CareCloud reveló la filtración a los reguladores el 27 de marzo de 2026, pero no proporcionó detalles hasta que una presentación ante el fiscal general de California el 28 de julio de 2026 reveló el alcance.

Un hacker 'afirmó haber extraído datos de las bases de datos', según la presentación, pero CareCloud no explicó cómo recibió la afirmación.

Las notificaciones estatales, presentadas ante los fiscales generales de Nuevo Hampshire, Massachusetts, Texas, Maine y California, indican que el número total de afectados probablemente aumentará a medida que se presenten más avisos. El consejero delegado de CareCloud, Stephen Snyder, no respondió a una solicitud de comentarios.

El incidente se suma a una ola de filtraciones sanitarias en 2026. TriZetto vio comprometidos los datos de 3,4 millones de personas; una intrusión de un mes en NYC Health + Hospitals expuso los datos sanitarios de 1,8 millones de pacientes y las huellas dactilares de miles de empleados; y el proveedor británico Craneware confirmó que los hackers robaron un 'volumen significativo' de datos de clientes de sus servidores.