Nephrology Associates experimentó un incidente de seguridad de red que involucró acceso no autorizado entre el 17 de enero de 2026 y el 9 de abril de 2026. La práctica médica detectó actividad sospechosa el 9 de abril de 2026 y posteriormente reportó el incidente al U.S. Department of Health and Human Services el 29 de julio de 2026, seguido de un reporte ante el Vermont Attorney General en noviembre de 2026.
Los registros comprometidos incluyeron nombres de pacientes, números de Seguro Social, fechas de nacimiento, números de licencia de conducir y otros números de identificación gubernamental. También se expuso información de salud, como detalles de tratamientos y diagnósticos, datos de pólizas de seguro médico, códigos de cuentas financieras e información de tarjetas de crédito o débito. Nephrology Associates informó que 24,088 personas se vieron afectadas y que los avisos de filtración por escrito comenzaron a enviarse por correo alrededor del 30 de julio de 2026.
Las investigaciones sobre incidentes de ciberseguridad en el sector salud suelen requerir tiempo para determinar el alcance total de los datos comprometidos. Es posible que surjan detalles adicionales sobre el incidente y las conclusiones regulatorias a medida que las agencias de supervisión revisen los informes presentados.