Aproximadamente el 15 de septiembre de 2025, Valley Radiology detectó actividad sospechosa en sus sistemas informáticos. Según el comunicado de la empresa, Valley Radiology protegió inmediatamente sus sistemas y contrató a una empresa externa especializada en ciberseguridad para investigar el incidente y evaluar el alcance de la intrusión. La investigación forense confirmó que un atacante no autorizado accedió a ciertos archivos, incluidos los de pacientes. Valley Radiology finalizó la lista de personas afectadas el 18 de febrero de 2026 y, posteriormente, les envió cartas de notificación.
Valley Radiology Consultants Medical Group Inc. ofrece servicios de diagnóstico por imagen y servicios médicos relacionados. Tras el incidente, la organización implementó medidas de seguridad adicionales, como la desconexión del acceso a la red, el cambio de contraseñas y la mejora de la seguridad del sistema para mitigar el riesgo de futuros incidentes.
Valley Radiology ofrece 12 meses de servicios gratuitos de monitoreo de crédito, informe de crédito y puntaje crediticio de una sola agencia, además de asistencia proactiva contra el fraude proporcionada por Cyberscout, una empresa de TransUnion. Las personas afectadas recibieron instrucciones y un código único para inscribirse. La inscripción debe completarse dentro de los 90 días posteriores a la fecha indicada en la carta de notificación.
La empresa recomendó a los destinatarios mantenerse alerta, revisando sus informes crediticios, estados financieros e informando sobre cualquier actividad sospechosa. En el documento adjunto titulado «Recursos adicionales para proteger su información» se incluyeron medidas de protección adicionales, como alertas de fraude, bloqueo de crédito y otras medidas contra el robo de identidad.
Si recibió una carta de notificación de violación de datos de Valley Radiology, esto confirma que su información podría haberse visto afectada.
¿Qué información está implicada en la filtración de datos de Valley Radiology?
La información comprometida puede incluir:
Información de identificación personal (PII)
Su información de identificación personal (IIP) incluye datos que pueden utilizarse para identificarle. Cuando se accede a dicha información sin autorización, las personas pueden enfrentarse a mayores riesgos de robo de identidad o fraude. Los ciberdelincuentes pueden intentar utilizar datos personales vulnerados para abrir cuentas, suplantar la identidad de otras personas o cometer otros actos ilícitos.
Una categoría específica de información de identificación personal (PII, por sus siglas en inglés) es la Información de Salud Protegida (PHI, por sus siglas en inglés) , que incluye datos médicos personales. La PHI está protegida por leyes federales y estatales debido a la alta sensibilidad de la información médica. El acceso indebido a la PHI puede aumentar los riesgos de robo de identidad médica, facturación fraudulenta y uso no autorizado de datos de salud personales.
Valley Radiology ha recomendado a las personas afectadas que se inscriban en los servicios de monitoreo gratuitos, que se mantengan alerta y que consideren medidas adicionales como activar alertas de fraude o bloquear su crédito. En los documentos adjuntos a la carta de notificación se proporcionaron instrucciones adicionales, junto con la información de contacto de las agencias de informes crediticios pertinentes.
Los residentes de California se benefician de protecciones de privacidad adicionales en virtud de la Ley de Privacidad del Consumidor de California (CCPA) , que otorga mayores derechos en relación con los datos personales. Asimismo, los residentes de California se benefician de protecciones de privacidad médica reforzadas en virtud de la Ley de Confidencialidad de la Información Médica (CMIA).
Si ha recibido una notificación de violación de datos de Valley Radiology, su información personal puede estar en riesgo y podría ser utilizada indebidamente para el robo de identidad o el fraude.
Póngase en contacto hoy mismo con los abogados especializados en filtraciones de datos de Emery | Reddy para una revisión gratuita de su caso.