Una filtración masiva pone en riesgo la privacidad de más de un millón de pacientes
La compañía de gestión de servicios médicos MCBS (Medical Computer Business Services), con sede en Atlanta, ha confirmado una grave brecha de seguridad que afecta a más de 1,2 millones de personas. El incidente, que tuvo lugar a finales de 2025, subraya una vez más la vulnerabilidad crítica de las empresas que gestionan ciclos de facturación y datos sensibles en el sector sanitario.
Cronología y alcance del incidente
Según la notificación oficial de la empresa, los atacantes lograron acceso no autorizado a sus sistemas entre el 22 y el 26 de septiembre de 2025. Durante este breve periodo, los ciberdelincuentes exfiltraron archivos que contenían información personal altamente sensible, incluyendo:
- Nombres completos y direcciones.
- Números de Seguridad Social (SSN).
- Fechas de nacimiento.
- Información de seguros de salud.
- Registros médicos detallados.
La magnitud del ataque ha sido ratificada por el rastreador de brechas del Departamento de Salud y Servicios Humanos de EE. UU., que sitúa la cifra exacta de afectados en 1.261.464 individuos vinculados a diversas organizaciones de salud que subcontrataban los servicios de MCBS.
El grupo PEAR: Un actor emergente en el panorama del ransomware
El grupo de ransomware conocido como PEAR se ha atribuido la autoría del ataque, afirmando haber robado un total de 3 TB de información. Según sus declaraciones en la dark web, el botín incluye no solo datos de pacientes (PII y PHI), sino también documentos financieros de la empresa, datos de recursos humanos, información de proveedores y correos electrónicos corporativos.
PEAR es un grupo de reciente aparición (detectado a mediados de 2025) que ya cuenta con más de 100 víctimas en su historial. Su estrategia se basa en la doble extorsión: cifrar los sistemas de la víctima y amenazar con publicar la información robada si no se paga el rescate. En este caso, el grupo ya ha puesto a disposición del público los datos robados de MCBS.
Análisis de riesgo para el tejido empresarial
Este incidente pone de manifiesto dos riesgos críticos para cualquier organización hoy en día:
- El riesgo de la cadena de suministro: MCBS no es un hospital, sino un proveedor de servicios administrativos. Una vulnerabilidad en un socio externo puede comprometer la seguridad de múltiples clientes finales, multiplicando el impacto del ataque.
- La persistencia de los grupos de ransomware: Grupos como PEAR demuestran una capacidad operativa asombrosa para atacar sectores regulados y extraer volúmenes masivos de datos en pocos días.
Desde la perspectiva de Intedya, recordamos que la implementación de normativas de protección de datos y estándares internacionales de seguridad de la información (como la ISO/IEC 27001) no es solo un requisito legal, sino una barrera defensiva esencial. La gestión de riesgos de terceros y la monitorización continua de sistemas son pilares fundamentales para evitar que un acceso de cuatro días se convierta en una catástrofe reputacional y financiera.
Fuentes
- SecurityWeek — MCBS Data Breach Affects 1.2 Million Individuals
https://www.securityweek.com/mcbs-data-breach-affects-1-2-million-individuals/