Aesto LLC, que opera como Aesto Health, afirma que una brecha de datos afectó a 9.540.683 personas.
La empresa ofrece herramientas de software como servicio que ayudan a las organizaciones sanitarias a migrar, archivar y acceder a los datos de pacientes cuando sustituyen sistemas de historias clínicas electrónicas o adquieren consultas médicas.
Aesto Health indicó que se comprometió una parte limitada de su infraestructura de Amazon Web Services. La intrusión ocurrió entre el 2 y el 18 de diciembre de 2025 y fue confirmada internamente el 26 de mayo de 2026, después de una investigación forense externa y una revisión manual de documentos.
La empresa dijo que un actor no autorizado pudo haber accedido a información sanitaria protegida de pacientes de varios clientes Covered Entity o haberla obtenido. Los datos incluían nombres completos, fechas de nacimiento, información médica, números de permiso de conducir, números de cuentas financieras, información del seguro médico, números de identificación fiscal individual, otros números de identificación gubernamental y números de Social Security.
Según HIPAA Journal, el incidente afecta indirectamente a 29 proveedores sanitarios, entre ellos VillageMD, Everside Health (Marathon Health), Marana Health y Together Women’s Health.
Aesto Health comenzó a informar a las personas afectadas el 21 de agosto y ofreció 24 meses de protección contra el robo de identidad y supervisión crediticia a través de Experian. Ningún grupo de amenazas había reivindicado públicamente el ataque al cierre de la información.
Comentarios
0Aún no hay comentarios. Escribe el primero.