Unlimited Technology Systems, un proveedor de software de gestión de consultorios para organizaciones de atención médica, reveló una brecha de datos que probablemente ocurrió entre el 5 de octubre y el 10 de octubre de 2025. La empresa detectó actividad inusual el 19 de octubre de 2025. Las notificaciones a las personas afectadas comenzaron alrededor del 20 de junio de 2026, y se envió una notificación de muestra al Fiscal General de Iowa el 1 de julio de 2026.
Los tipos de datos comprometidos incluyen números de Seguro Social, fechas de nacimiento, direcciones, números de teléfono, direcciones de correo electrónico, información demográfica, números de historial médico, identificaciones gubernamentales, nombres, fechas de servicio, licencias de conducir, números de pólizas de seguro, diagnósticos, reclamaciones y beneficios de seguros, tarjetas de seguro y formularios de admisión. Sin embargo, se excluyeron explícitamente los historiales médicos completos, las imágenes médicas, los números de tarjetas de crédito y los números de cuentas bancarias. El número exacto de personas afectadas no se ha revelado públicamente.
Este incidente se identifica como una brecha de proveedor, ya que Unlimited Technology Systems actúa como un proveedor de servicios externo para clientes de atención médica. Aunque ya se han enviado las notificaciones, es posible que surjan más detalles sobre el alcance total de la brecha y cualquier impacto adicional.