Un grupo de ransomware que se hace llamar Pear afirma haber atacado a Practi-Cal, Inc., una empresa de West Sacramento cuyo software SpEdCare y Health-e-Kids gestiona los registros de facturación de educación especial y Medi-Cal para los distritos escolares de California. Practi-Cal no ha confirmado la afirmación y aún no se ha emitido ninguna notificación, pero Emery | Reddy ha iniciado una investigación.
Practi-Cal, Inc. , con sede en West Sacramento, California, ofrece servicios de facturación de Medi-Cal para escuelas, registros médicos electrónicos y servicios de cumplimiento normativo, incluyendo sus plataformas SpEdCare y Health-e-Kids y sus servicios de cumplimiento del Programa de Opción de Facturación CRCS/LEA, a distritos escolares y oficinas de educación de los condados de California. Un grupo de ransomware que se hace llamar Pear afirma que la brecha de seguridad ocurrió alrededor del 18 de agosto de 2026, y que la afirmación se hizo pública entre el 20 y el 21 de agosto de 2026. Hasta la fecha, Practi-Cal no ha confirmado públicamente la afirmación ni ha enviado ninguna notificación a las familias, estudiantes o empleados afectados.
Fuente: Publicación del grupo de ransomware Pear en un sitio web de filtraciones, rastreada e informada por DeXpose (dexpose.io). Las fechas del incidente y la divulgación son las reportadas por el sistema público de seguimiento de filtraciones. Esta es la propia afirmación del atacante, no una admisión de Practi-Cal, y no ha sido verificada de forma independiente.
¿Qué tipo de datos pueden estar en riesgo?
Practi-Cal no ha confirmado qué información, si es que alguna, quedó expuesta. Un bufete de abogados que ha iniciado su propia investigación sobre este incidente ha identificado públicamente las categorías de datos que, a su juicio, podrían estar en riesgo, dada la naturaleza de la plataforma de Practi-Cal: nombres, direcciones, direcciones de correo electrónico y números de teléfono, así como números de la Seguridad Social. Dado que el software de Practi-Cal procesa información sobre la elegibilidad y facturación de Medi-Cal, junto con historiales médicos relacionados con la educación especial y los servicios de salud escolar, la información médica de los estudiantes afectados también es motivo de preocupación. Nada de esto ha sido confirmado por Practi-Cal, por un organismo regulador ni por pruebas forenses independientes; se trata de la evaluación de un investigador externo sobre lo que maneja la plataforma, no de una lista confirmada de datos expuestos.
¿Quiénes se verían afectados si se confirmara la reclamación?
La plataforma de Practi-Cal es utilizada por distritos escolares y oficinas de educación de los condados de California para la documentación de facturación de educación especial y Medi-Cal. Si se confirma esta afirmación, las personas potencialmente afectadas probablemente incluirían a estudiantes matriculados en distritos escolares de California que utilizan Practi-Cal, SpEdCare o Health-e-Kids, así como a empleados actuales y exempleados de Practi-Cal.
Lo que sabemos y lo que no sabemos
La publicación de un sitio web de filtración de un grupo de ransomware es una táctica de extorsión, no una confirmación de que se haya producido una brecha de seguridad. Al 21 de septiembre de 2026, Practi-Cal no tenía ninguna notificación de brecha registrada ante la Fiscalía General de California, y no se había presentado ninguna demanda. La única actividad hasta el momento es la página de admisión de un bufete de abogados demandante, que indica claramente que aún no se han enviado notificaciones a las personas afectadas. Consideramos esta información como una afirmación no confirmada y actualizaremos esta publicación si Practi-Cal, un organismo regulador o pruebas forenses independientes aportan más información.
Por qué estos datos son especialmente sensibles
Las plataformas SpEdCare y Health-e-Kids de Practi-Cal están diseñadas específicamente para la documentación de educación especial y la facturación de Medi-Cal. Esto significa que los registros que contienen pueden incluir información sobre el plan de educación individualizado (PEI) de un estudiante, visitas al consultorio médico, planes de atención, recetas y la inscripción en Medi-Cal u otra cobertura médica. Esta es una categoría de información más específica y sensible que una filtración típica de registros escolares: puede revelar la condición de discapacidad de un niño, sus necesidades médicas y su historial de tratamiento, directamente vinculados a su identidad como estudiante de una escuela pública.
Por qué estamos investigando ahora, antes de que se emita cualquier aviso.
Si la afirmación de Pear es cierta, Practi-Cal y los distritos escolares que utilizan su software deberán notificar a las familias y empleados afectados. Dicha notificación podría demorarse semanas o meses. Emery | Reddy ha iniciado una investigación para que las familias cuyos hijos reciben servicios a través de distritos escolares que utilizan Practi-Cal estén preparadas para actuar en cuanto se disponga de más información, en lugar de tener que empezar de cero una vez que llegue la notificación.
Qué pueden hacer ahora las familias y los empleados
- Si su hijo recibe educación especial o servicios facturados por Medi-Cal a través de un distrito escolar que utiliza Practi-Cal, SpEdCare o Health-e-Kids, esté atento a su correo postal y electrónico para recibir una carta de notificación.
- Pregunte directamente a su distrito escolar si utiliza Practi-Cal, SpEdCare o Health-e-Kids, y si ha recibido alguna comunicación sobre este incidente.
- Esté atento a los intentos de phishing que hagan referencia a la escuela de su hijo, los servicios del IEP o la cobertura de Medi-Cal, especialmente si la reclamación se confirma posteriormente.
- Póngase en contacto con nosotros para que le incluyamos en nuestra investigación y podamos comunicarnos directamente con usted si se confirma esta reclamación.
¿Tiene opciones legales?
Las empresas que procesan los registros de facturación de educación especial y Medi-Cal en nombre de los distritos escolares tienen la obligación legal de proteger dicha información. Si se confirma esta reclamación, las familias y los empleados afectados podrían tener opciones legales.
Si el distrito escolar de su hijo utiliza Practi-Cal, SpEdCare o Health-e-Kids, póngase en contacto con Emery | Reddy hoy mismo para que su hijo sea incluido en nuestra investigación.
Preguntas Frecuentes
¿Ha confirmado Practi-Cal una filtración de datos?
No. Al momento de redactar este informe, Practi-Cal no ha confirmado públicamente la afirmación del grupo de ransomware Pear, ni se ha presentado ninguna denuncia ante la Fiscalía General de California. Actualmente, se trata de una acusación no verificada proveniente de un grupo criminal dedicado a la extorsión.
¿Cuántas personas están afectadas?
Ni Practi-Cal ni ningún organismo regulador han publicado cifras oficiales sobre la población afectada. La página de admisión de un bufete de abogados demandante describe las categorías de datos que considera que podrían estar en riesgo, pero no proporciona una cifra confirmada de personas afectadas.
¿Qué información podría estar en riesgo?
Una evaluación pública realizada por un investigador externo identifica nombres, direcciones, correos electrónicos, números de teléfono y números de Seguro Social como categorías que se consideran en riesgo, junto con posible información de salud, dado el papel de la plataforma en la facturación de Medi-Cal y los registros de educación especial. Practi-Cal no ha confirmado nada de esto.
¿Cómo puedo saber si el distrito escolar de mi hijo utiliza Practi-Cal?
Practi-Cal y sus plataformas SpEdCare y Health-e-Kids son utilizadas por los distritos escolares y las oficinas de educación de los condados de California para la facturación de Medi-Cal y la documentación de educación especial. Si no está seguro de si el distrito de su hijo utiliza este software, puede preguntar directamente a su distrito o contactarnos para obtener ayuda.
¿Alguien ha presentado ya una demanda?
No. Al 21 de septiembre de 2026, no se ha presentado ninguna demanda. Un bufete de abogados que representa a los demandantes ha iniciado una investigación y afirma en su página web que aún no se han enviado notificaciones a las personas afectadas.
¿Por qué escribes sobre esto antes de que Practi-Cal haya enviado algún aviso?
Las investigaciones de violaciones de seguridad y las notificaciones formales pueden tardar meses. Estamos iniciando nuestra propia investigación ahora para que las familias y los empleados afectados estén preparados para actuar con rapidez una vez que se confirme más información, en lugar de esperar a que llegue la carta de notificación.
¿Tengo derecho a reclamar legalmente?
Las empresas que procesan registros de facturación de educación especial y Medi-Cal en nombre de los distritos escolares tienen la obligación legal de proteger dicha información. Si el distrito escolar de su hijo utiliza Practi-Cal, SpEdCare o Health-e-Kids, comuníquese con los abogados especializados en filtraciones de datos de Emery | Reddy al 916.995.5968 o visite www.emeryreddy.com para una revisión gratuita de su caso. No cobramos honorarios a menos que obtengamos una compensación.
