Lexington Medical Center, también identificado como Lexington Hospital Corporation, experimentó una violación de datos originada por un proveedor externo, Aesto LLC. El incidente implicó el acceso no autorizado a datos almacenados en la red de Aesto LLC, que proporcionaba servicios de migración de datos, archivo y gestión de registros históricos para Lexington Medical Center. La empresa descubrió la violación el 22 de julio de 2026 y la informó al Departamento de Salud y Servicios Humanos de EE. UU. el 8 de septiembre de 2026. Los avisos se publicaron a los consumidores el 15 de octubre de 2026.
La violación afectó aproximadamente a 67,000 personas en los Estados Unidos. Los tipos de datos potencialmente comprometidos incluyen nombres y apellidos, fechas de nacimiento, números de Seguro Social, números de historial médico, direcciones, números de identificación gubernamentales, información médica e información financiera. No se ha establecido claramente que todas las categorías se aplicaran a todas las personas afectadas. Los campos financieros específicos involucrados no están claros, y el texto de la carta de notificación oficial o una copia verificable de la declaración pública de Lexington Medical Center no estaban disponibles en la investigación proporcionada.
Las investigaciones sobre este incidente están en curso. La cronología para la divulgación completa de los tipos de datos afectados, las cartas de notificación oficial de la violación y la declaración de la empresa con respecto al incidente aún no se han publicado por completo. La información sobre posibles acciones legales o presentaciones regulatorias específicas también está pendiente de confirmación pública adicional.