Central Ohio Primary Care Physicians, Inc. divulgó un incidente de ciberseguridad ocurrido en agosto de 2026 después de que un actor no autorizado obtuviera acceso a sistemas internos que contenían archivos confidenciales. El grupo médico propiedad de médicos descubrió la actividad no autorizada el 25 de agosto de 2026, tras un ataque de vishing mediante ingeniería social. La organización contuvo el incidente y comenzó a enviar cartas formales de notificación a las personas afectadas a mediados de octubre de 2026.
Una investigación confirmó que los archivos comprometidos contenían información personal de aproximadamente 1.4 millones de pacientes y empleados en todo el país, incluidos al menos 709 residentes en Massachusetts. Los registros expuestos incluyeron nombres, direcciones postales, números de Seguro Social, información financiera, números de identificación de pacientes e información médica protegida limitada. El grupo declaró que su portal de pacientes MyChart, alojado a través de Epic, no se vio comprometido durante el ataque.
Es posible que sigan surgiendo detalles adicionales sobre consultas regulatorias y cifras de impacto estado por estado a medida que las autoridades estatales procesen las notificaciones. La organización declaró que no ha encontrado evidencia que demuestre un acceso no autorizado más allá del incidente contenido.