RevSpring, Inc., un proveedor de tecnología de interacción con pacientes y ciclo de ingresos para el sector de la salud, divulgó un incidente de seguridad de datos ante los reguladores en noviembre de 2026. Según las presentaciones regulatorias y los avisos a clientes, el acceso no autorizado a una herramienta de soporte ocurrió entre mediados de mayo y junio de 2026. RevSpring descubrió la actividad el 17 de agosto de 2026 y presentó informes sobre la brecha ante los reguladores estatales, incluidos los Fiscales Generales de California y Vermont, a principios de noviembre de 2026.
La información comprometida varía según la persona e incluye números de Seguro Social, nombres, direcciones, direcciones de correo electrónico, números de teléfono y fechas de nacimiento. Los avisos emitidos por clientes de atención médica indican que los registros de tratamientos clínicos, los diagnósticos médicos y la información de cuentas financieras o tarjetas de pago no se vieron comprometidos. Aunque las presentaciones confirman que al menos 569 residentes de Vermont se vieron afectados, el número total de personas afectadas a nivel nacional aún no ha sido revelado.
RevSpring comenzó a enviar notificaciones por escrito directamente a las personas afectadas aproximadamente el 4 de noviembre de 2026. A medida que las investigaciones forenses continúan y las revisiones regulatorias avanzan, podrían identificarse detalles adicionales sobre el alcance total de personas afectadas en otros estados.