Astrana Health, Inc. divulgó un incidente material de ciberseguridad en un Formulario 8-K presentado ante la Comisión de Bolsa y Valores de EE. UU. el 23 de septiembre de 2026. La compañía dijo que su subsidiaria, Astrana Health Management, Inc., detectó actividad inusual después de que actores de amenazas utilizaran intentos de ingeniería social, se hicieran pasar por personal de la compañía y suplantaran el número de teléfono corporativo de la compañía para contactar a los empleados. Astrana dijo que notificó a las fuerzas del orden, a los reguladores, a los socios pagadores y contrató a una firma de ciberseguridad y forense digital.
Astrana informó que partes no autorizadas pueden haber accedido o adquirido información privada o confidencial almacenada en sus servidores. La compañía está evaluando si se accedió, adquirió o exfiltró información de pacientes, empleados, proveedores acreditados, información comercial confidencial, financiera, propiedad intelectual u otra información. No se ha revelado un recuento de individuos afectados ni elementos de datos específicos confirmados, como números de Seguro Social o registros médicos, y aún no se habían reportado notificaciones a los consumidores. La investigación seguía en curso al momento de la divulgación, por lo que podrían surgir más detalles y emitirse los avisos requeridos más adelante.