AdaptHealth confirma que 4,1 millones de personas se vieron afectadas por el ciberataque de julio

La com­pa­ñía del sec­tor salud AdaptHealth con­fir­mó que in­for­ma­ción de mi­llo­nes de per­so­nas quedó ex­pues­ta tras un in­ci­den­te ci­ber­né­ti­co de­tec­ta­do a me­dia­dos del ve­rano y vin­cu­la­do al grupo de ac­to­res de ame­na­zas ShinyHun­ters. La or­ga­ni­za­ción afec­ta­da se de­di­ca a ofre­cer su­mi­nis­tros y dis­po­si­ti­vos mé­di­cos para el hogar, tales como equi­pos res­pi­ra­to­rios, camas de hos­pi­tal y pro­duc­tos de mo­vi­li­dad.

La em­pre­sa re­ve­ló el su­ce­so ini­cial­men­te me­dian­te un do­cu­men­to pre­sen­ta­do ante los re­gu­la­do­res fi­nan­cie­ros, in­for­man­do que los ata­can­tes lo­gra­ron en­trar a sus sis­te­mas y sus­traer in­for­ma­ción con­fi­den­cial. Las in­ves­ti­ga­cio­nes de­ter­mi­na­ron que la in­tru­sión in­vo­lu­cró el ac­ce­so a apli­ca­cio­nes em­pre­sa­ria­les en la nube, in­clu­yen­do por­ta­les de ex­pe­dien­tes mé­di­cos elec­tró­ni­cos, sis­te­mas in­ter­nos de ges­tión de pa­cien­tes y pla­ta­for­mas de al­ma­ce­na­mien­to de do­cu­men­tos.

El ac­ce­so no au­to­ri­za­do se ori­gi­nó a tra­vés de una tác­ti­ca de in­ge­nie­ría so­cial que logró com­pro­me­ter la cuen­ta con pri­vi­le­gios de un con­tra­tis­ta ex­terno, y pos­te­rior­men­te un pi­ra­ta in­for­má­ti­co des­co­no­ci­do exi­gió un res­ca­te eco­nó­mi­co para evi­tar la fil­tra­ción de los datos ro­ba­dos. La in­for­ma­ción ex­pues­ta in­clu­yó datos de con­tac­to, nom­bres com­ple­tos, in­for­ma­ción de­mo­grá­fi­ca, datos de salud y de­ta­lles de se­gu­ros mé­di­cos, aun­que la com­pa­ñía in­di­có que no había ha­lla­do in­di­cios de frau­de, robo de iden­ti­dad u otro tipo de mal uso de los datos en ese mo­men­to.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre los úl­ti­mos pá­rra­fos del texto ana­li­za­do res­pec­to al in­for­me The Blue Re­port 2026.