Aproximadamente el 7 de diciembre de 2025, WIRX Pharmacy (“WIRX”) detectó actividad sospechosa en su entorno informático. WIRX inició de inmediato una investigación para determinar la naturaleza y el alcance del incidente. La investigación concluyó que, entre el 6 y el 7 de diciembre de 2025, se accedió o se obtuvo información de ciertos sistemas sin autorización.
Tras revisar los datos almacenados en los sistemas afectados, WIRX determinó el 23 de enero de 2026 que los archivos comprometidos contenían información personal perteneciente a ciertas personas. La información personal afectada incluye nombre y número de la Seguridad Social.
El 5 de febrero de 2026, WIRX publicó un aviso público en su sitio web y notificó al Departamento de Salud y Servicios Humanos de los Estados Unidos (HHS) y a los medios de comunicación pertinentes, en cumplimiento de sus obligaciones conforme a la HIPAA. Asimismo, se notificó por escrito a los organismos reguladores estatales y federales.
WIRS es una farmacia especializada que se dedica a proporcionar medicamentos para reclamaciones de indemnización laboral y lesiones por accidentes automovilísticos. Ofrecen un servicio de entrega rápido, a menudo en 24 a 48 horas, con servicios especializados para pacientes, médicos y abogados, lo que garantiza que los trabajadores lesionados no tengan que pagar nada de su bolsillo, incluso en casos de reclamaciones pendientes o denegadas.
WIRX afirma que se toma muy en serio la confidencialidad y la seguridad de la información personal y de salud protegida. Tras el incidente, WIRX notificó a las autoridades federales, revisó sus prácticas de seguridad internas e implementó medidas para reducir la probabilidad de futuros incidentes. Como parte de su respuesta, WIRX ofrece 12 meses de servicios gratuitos de monitoreo de crédito y restauración de identidad a las personas afectadas.
Si ha recibido una carta de notificación de violación de datos de WIRX Pharmacy, esto confirma que su información personal puede haber sido accedida y/o adquirida por un tercero no autorizado.
¿Qué información está implicada en la filtración de datos de la farmacia WIRX?
La información comprometida puede incluir:
Nombre completo
número de seguro social
Otra información de salud protegida (PHI)
Si bien WIRX afirma no tener pruebas de que la información comprometida haya sido utilizada indebidamente, la exposición de números de la Seguridad Social e información relacionada con la salud se considera altamente sensible y puede conllevar un riesgo continuo.
Su información de identificación personal (IIP) incluye detalles que pueden utilizarse para identificarle, mientras que la información de la receta puede estar relacionada con datos confidenciales de salud vinculados a su pedido de lentes de contacto. Las organizaciones que gestionan esta información deben adoptar las medidas adecuadas para protegerla conforme a las leyes estatales y federales de protección de datos.
Si se trata de información de salud protegida (PHI, por sus siglas en inglés) , los datos expuestos pueden incluir información médica protegida por la HIPAA y las leyes estatales de privacidad. La exposición de la PHI aumenta el riesgo de fraude médico, fraude de seguros y uso no autorizado de datos de salud confidenciales.
Los residentes de California se benefician de una mayor protección de la privacidad gracias a la Ley de Privacidad del Consumidor de California (CCPA) , que les otorga derechos adicionales en cuanto a la recopilación, el almacenamiento y la protección de su información personal. Además, pueden contar con recursos legales adicionales en caso de que sus datos personales se vean comprometidos en una violación de seguridad.
Si sus datos se vieron afectados por la filtración, es importante que permanezca atento al historial de pedidos, los extractos de los proveedores y cualquier comunicación relacionada con sus servicios de atención oftalmológica.
Póngase en contacto hoy mismo con los abogados especializados en filtraciones de datos de Emery | Reddy para una revisión gratuita de su caso.
