Lo que los pacientes de estas seis clínicas de Texas deben saber
Soniva Dental Care, un grupo de odontología general, ortodoncia y odontología estética con sede en San Antonio, Texas, y que opera 14 clínicas, ha revelado una filtración de datos tras un ataque de ransomware a su infraestructura de acceso remoto. Seis clínicas afiliadas han presentado cada una su propia notificación ante la Fiscalía General de Texas: Agave Dental Floresville , Allwyn Dental, Azle Smiles , Kashi Dental, Mysa Dental y Wilson Dental.
Según Soniva Dental Care y un informe de The HIPAA Journal , el proveedor de soporte informático de la empresa detectó sesiones de acceso remoto sospechosas el 26 de mayo de 2026. Soniva afirma que interrumpió rápidamente las comunicaciones externas, deshabilitó las cuentas de acceso remoto y reforzó su infraestructura, y que su sistema de historiales clínicos y datos de archivo no se vieron afectados. Aun así, la empresa no pudo descartar el acceso no autorizado a los archivos de los pacientes. Un grupo de ransomware como servicio, autodenominado TheGentlemen , se atribuyó la responsabilidad del ataque; según se informa, el grupo ha estado reclutando afiliados de operaciones de ransomware rivales ofreciéndoles el 90 % de los pagos de rescate. Seis de las clínicas de Soniva presentaron una notificación ante la Fiscalía General de Texas el 28 de julio de 2026 , indicando que ya se había notificado a los consumidores por correo postal, correo electrónico, publicación en el sitio web y medios impresos.
Seis consultorios médicos han sido mencionados hasta el momento, posiblemente haya más.
La cobertura de HIPAA Journal deja claro que las prácticas mencionadas a continuación “incluyen, pero no se limitan a” las seis confirmadas hasta el momento, y Soniva opera un total de 14 centros. Los pacientes de cualquier práctica afiliada a Soniva, no solo de las seis que se enumeran aquí, deben estar atentos a una carta de notificación. Según los informes presentados individualmente ante la Fiscalía General de Texas, cada práctica informó lo siguiente:
- Agave Dental Floresville: 11,790 residentes de Texas afectados
- Sonrisas de Azle: 9,444 residentes de Texas afectados
- Kashi Dental: 6,027 residentes de Texas afectados
- Wilson Dental: 3,476 residentes de Texas afectados
- Mysa Dental: 3,394 residentes de Texas afectados
- Clínica Dental Allwyn: 4,013 residentes de Texas afectados
Un número que no cuadra del todo, y en la dirección equivocada.
Según informa HIPAA Journal, Soniva Dental Care comunicó al Fiscal General de Texas que hasta 30 000 residentes de Texas podrían verse afectados. Sin embargo, en conjunto, las seis denuncias individuales presentadas por las clínicas suman aproximadamente 38 000 residentes de Texas, una cifra muy superior a la inicial de la empresa. No se ha ofrecido ninguna explicación para esta discrepancia. Podría deberse a la superposición de pacientes entre las clínicas, a una estimación inicial redondeada que posteriormente fue superada por las denuncias individuales, o simplemente a informes incompletos. En cualquier caso, el verdadero alcance de esta filtración parece ser mayor que la cifra inicialmente reportada, no menor.
¿Qué información se reveló?
Según la propia declaración de Soniva Dental Care y las presentaciones individuales ante la Fiscalía General de Texas, la información expuesta incluye:
- Nombre completo
- Dirección
- Fecha de nacimiento
- Número de carnet de conducir
- Número de identificación emitido por el gobierno
- Información Médica
- Información sobre el seguro de salud
¿Qué ofrece Soniva?
No se ha confirmado ningún servicio de monitoreo de crédito ni de protección contra el robo de identidad. Soniva Dental Care ha aconsejado a las personas afectadas que activen una alerta de fraude con las tres principales agencias de crédito, pero esto es solo una recomendación, no un servicio que la empresa esté ofreciendo.
Su información está en riesgo.
No se trata solo de la exposición de nombres y direcciones. El número de licencia de conducir o una identificación oficial, combinados con información médica y de seguro de salud, pueden servir tanto para el robo de identidad clásico (creación de nuevas cuentas de crédito, declaraciones de impuestos fraudulentas) como para el fraude en el sector salud, incluyendo la facturación a las aseguradoras por servicios que el paciente nunca recibió. Los pacientes de cualquier consultorio afiliado a Soniva deben tomar en serio cualquier notificación relacionada con esta filtración de datos, independientemente de si su consultorio específico aparece mencionado anteriormente.
¿Tiene opciones legales?
Las clínicas dentales que recopilan identificadores cercanos al número de la Seguridad Social, números de licencia de conducir e información de salud protegida tienen la obligación legal de salvaguardar esos datos y notificar a los pacientes cuando se vean comprometidos, ya sea que la clínica opere de forma independiente o como parte de un grupo más grande como Soniva Dental Care.
Comuníquese hoy mismo con los abogados especializados en filtraciones de datos de Emery | Reddy para una revisión gratuita de su caso..
Su información de identificación personal (IIP) incluye datos que permiten identificarle, como su nombre y otros datos personales. Las organizaciones que gestionan datos sanitarios están obligadas por ley a proteger esta información. Cuando la IIP queda expuesta en una filtración de datos, los ciberdelincuentes pueden utilizarla para cometer robo de identidad, fraude financiero u otros abusos.
Gran parte de la información relacionada con este incidente también podría considerarse Información de Salud Protegida (PHI, por sus siglas en inglés) . La PHI incluye datos médicos o relacionados con la atención médica, protegidos por las leyes federales y estatales de privacidad. Cuando la PHI se ve comprometida, puede utilizarse indebidamente para el robo de identidad médica o el fraude al seguro.
Los residentes de California pueden tener derecho a protecciones adicionales en virtud de la Ley de Privacidad del Consumidor de California (CCPA, por sus siglas en inglés) , que proporciona derechos mejorados con respecto a la recopilación, el uso y la protección de la información personal.
Preguntas Frecuentes
¿Qué clínicas se ven afectadas por la filtración de datos de Soniva Dental Care?
Hasta el momento, se han confirmado al menos seis clínicas afectadas: Agave Dental Floresville, Allwyn Dental, Azle Smiles, Kashi Dental, Mysa Dental y Wilson Dental. Soniva opera un total de 14 clínicas, y la lista de afectadas podría no estar completa.
¿Cuántas personas se vieron afectadas?
Soniva le dijo al Fiscal General de Texas que hasta 30,000 residentes podrían verse afectados, pero las seis denuncias individuales suman aproximadamente 38,000 residentes de Texas por sí solas.
¿Qué información se hizo pública?
Nombres, direcciones, fechas de nacimiento, números de licencia de conducir, números de identificación emitidos por el gobierno, información médica e información del seguro médico.
¿Soniva ofrece servicios de monitoreo de crédito?
Eso no ha sido confirmado. A las personas afectadas solo se les ha recomendado que presenten una alerta de fraude ante las agencias de crédito.
