El aviso de AltaMed indica que un incidente cibernético del 14 de diciembre limitó sistemas y que pudo haberse accedido a cierta información de pacientes

El aviso de primera fuente de AltaMed indica que un incidente de ciberseguridad del 14 de diciembre de 2025 limitó el acceso a ciertos sistemas informáticos. AltaMed señaló que activó la respuesta a incidentes, aseguró y contuvo el problema, contrató especialistas en ciberseguridad, notificó a las autoridades, permaneció operativo y continuó la atención programada.

Mientras la investigación seguía en curso, AltaMed determinó que pudo haberse accedido a cierta información de pacientes; los campos variaban y podían incluir nombre, fecha de servicio e información de pago. El aviso no publica una cantidad de personas afectadas, no identifica atacante ni proveedor, no confirma uso indebido ni vincula el incidente con una tecnología clínica específica.

Tratar el posible acceso como adquisición confirmada o adjuntar implementaciones de IA no relacionadas excedería la fuente. Liderazgo de privacidad y seguridad debe usar el aviso oficial y el registro aprobado por asesoría legal para confirmar alcance, asignar decisiones regulatorias y de comunicación, conservar evidencia y realizar una revisión desidentificada de recuperación.

Operaciones debe documentar lecciones de continuidad sin importar datos de pacientes ni forenses. Liderazgo laboral puede capacitar al personal para dirigir preguntas y estados sospechosos al canal oficial; talento y candidatos no deben inferir contratación, culpa ni desempeño organizacional.

Nunca ingrese en FQHC Talent una carta de brecha, datos de pacientes, comunicación policial, artefacto forense, detalle de sistema, credencial ni vulnerabilidad.