Amplifon Americas ha informado de un ciberataque en el que fueron sustraídos datos personales, información de seguros y datos relacionados con la salud de algunos clientes. En un número limitado de casos, la información expuesta también incluía números del Seguro Social (SSN) y datos financieros.
La empresa recomienda a las personas afectadas que estén atentas a correos electrónicos y otras comunicaciones sospechosas, en particular a las que parezcan estar relacionadas con Amplifon o sus servicios.
Según la compañía, los atacantes accedieron a sus sistemas a más tardar el 18 de enero de 2026 y sustrajeron información hasta el 8 de febrero. Amplifon Americas detectó la intrusión el 11 de febrero, notificó a las autoridades y a los organismos pertinentes, y puso en marcha una investigación.
## Qué información quedó expuesta
Amplifon Americas no ha detallado cómo lograron entrar los atacantes. La empresa indicó que desactivó las cuentas afectadas y tomó medidas para contener el incidente, entre ellas reforzar la supervisión de actividades sospechosas.
La investigación, concluida el 6 de octubre de 2026, determinó que los archivos robados podían incluir nombres, datos de contacto, fechas de nacimiento, números de licencias de conducir u otros documentos de identidad oficiales, e información relacionada con la audición y la atención médica. También podían contener números de historia clínica, fechas de atención y datos de seguros de salud.
En una cantidad limitada de casos, la información expuesta incluía números del Seguro Social y datos financieros. La empresa está notificando a las personas afectadas y ofrece 24 meses de supervisión crediticia y servicios de protección contra el robo de identidad.
Amplifon afirma que, hasta el momento, no tiene constancia de que la información se haya utilizado de forma fraudulenta. Aun así, aconseja revisar los movimientos de las cuentas y las explicaciones de prestaciones médicas, y contactar con la entidad correspondiente ante cualquier actividad inusual. También conviene desconfiar de mensajes inesperados que soliciten datos personales, credenciales o pagos.
## El alcance del incidente sigue sin confirmarse
La notificación de la empresa no especifica cuántas personas resultaron afectadas. Según The Record, un aviso presentado en Texas informó de 85.804 residentes afectados, mientras que otro en Vermont señaló 1.027 personas. También se presentó una notificación en California, aunque sin una cifra pública.
The Record indicó además que varios bufetes de abogados que evalúan posibles demandas colectivas han mencionado un total de 1.332.826 afectados. Esa cifra no está confirmada por Amplifon Americas y debe considerarse provisional. La empresa no respondió a las solicitudes de comentarios de los medios citadas en el informe.
Hasta ahora, ningún grupo de piratas informáticos ha reivindicado el ataque. En incidentes de este tipo, algunos grupos publican muestras de los datos sustraídos y amenazan con difundir el resto si la organización no paga un rescate; no se ha informado de que esto haya ocurrido en este caso.
Las organizaciones sanitarias son objetivos atractivos porque almacenan grandes volúmenes de información altamente sensible. A diferencia de una contraseña o una tarjeta de pago, los historiales médicos y otros datos de salud no suelen poder reemplazarse. Por ello, las personas afectadas deben mantener la vigilancia y utilizar los servicios de protección ofrecidos mientras revisan sus cuentas y comunicaciones en busca de señales de fraude.
from Latest from TechRadar https://ift.tt/pkQo29P
via IFTTT IA
