Aproximadamente el 7 de marzo de 2025, Cerner Corporation (“Cerner”) detectó actividad sospechosa en sus sistemas informáticos. Según el Aviso de Incidente de Datos , Cerner tomó medidas de inmediato para proteger su red, inició una investigación interna y contrató a especialistas forenses externos para determinar lo sucedido.
Tras la investigación inicial, Cerner confirmó el 7 de marzo de 2025 que cierta información de los pacientes podría haberse visto afectada. La revisión forense posterior determinó que se accedió a archivos o se sustrajeron sin autorización entre el 22 de enero de 2025 y el 7 de marzo de 2025. Debido a la complejidad y el volumen de datos involucrados, no fue hasta el 25 de julio de 2025 que Cerner identificó a las personas cuya información podría haber sido afectada y determinó que existía información suficiente para enviar notificaciones directas.
Tras identificar los archivos afectados, Cerner trabajó para restablecer la seguridad de su entorno de red y reforzar su postura de seguridad general. La compañía informó que mejoró las medidas de protección del sistema y adoptó medidas adicionales para reducir el riesgo de incidentes similares en el futuro.
Cerner Corporation es una empresa de tecnología sanitaria que proporciona software de historia clínica electrónica (HCE) y servicios relacionados a proveedores de atención médica. Como socio comercial amparado por la HIPAA, Cerner ayuda a hospitales y clínicas a gestionar los historiales de pacientes y otros datos sanitarios críticos.
Cerner también declaró que, al momento de la notificación, no había recibido informes de robo de identidad o fraude derivados del incidente. Sin embargo, la investigación confirmó que pudo haberse producido un acceso no autorizado a ciertos datos.
Las personas cuya información pudo haber sido afectada comenzaron a recibir notificaciones por escrito a partir de julio de 2025. Si recibió un Aviso de Incidente de Datos de Cerner Corporation, esto confirma que su información personal y/o de salud pudo haber sido afectada por este incidente de seguridad.
Como parte de su respuesta, Cerner ofrece a las personas afectadas servicios gratuitos de monitoreo de crédito y restauración de identidad a través de Experian IdentityWorks durante 24 meses, siempre que se inscriban antes de la fecha límite indicada en su carta de notificación.
¿Qué información está implicada en la filtración de datos de Cerner Corporation?
La información comprometida puede incluir:
Nombre
Apellido
número de seguro social
Numero de historia CLINICA
Información para Médicos
Información sobre diagnósticos y tratamientos
Medicamentos
Resultados de pruebas e imágenes médicas
Otra información de identificación personal (PII)
Los elementos de datos específicos que se incluyen varían según la persona y se detallan en cada carta de notificación enviada por Cerner Corporation.
Su información de identificación personal (IIP) incluye datos que permiten identificarle, como su nombre y otros datos personales. Las organizaciones que gestionan datos sanitarios están obligadas por ley a proteger esta información. Cuando la IIP queda expuesta en una filtración de datos, los ciberdelincuentes pueden utilizarla para cometer robo de identidad, fraude financiero u otros abusos.
Gran parte de la información relacionada con este incidente también podría considerarse Información de Salud Protegida (PHI, por sus siglas en inglés) . La PHI incluye datos médicos o relacionados con la atención médica, protegidos por las leyes federales y estatales de privacidad. Cuando la PHI se ve comprometida, puede utilizarse indebidamente para el robo de identidad médica, el fraude al seguro u otros fines ilícitos, a menudo en combinación con otra información personal.
Si su información se vio involucrada en este incidente, es importante mantenerse alerta. Se recomienda a las personas afectadas que revisen cuidadosamente sus facturas médicas, estados de cuenta del seguro y movimientos de sus cuentas financieras para detectar cargos sospechosos o desconocidos. Cerner Corporation también aconseja revisar las instrucciones proporcionadas con la carta de notificación, incluyendo los pasos relacionados con el monitoreo de crédito, las alertas de fraude, el bloqueo de crédito y los servicios de restauración de identidad.
Los pacientes y consumidores pueden tener derechos legales cuando las empresas que gestionan información sanitaria no protegen adecuadamente los datos personales y médicos confidenciales. Estos derechos varían según el estado y pueden depender de la naturaleza de la información expuesta y de las circunstancias que rodean la filtración.
Si recibió una Notificación de incidente de datos / Notificación de violación de datos relacionada con el incidente de Cerner Corporation , su información personal y potencialmente relacionada con la salud podría estar en riesgo.
Póngase en contacto hoy mismo con los abogados especializados en filtraciones de datos de Emery | Reddy para una revisión gratuita de su caso.
