Acuerdo millonario por filtración de datos médicos reabre debate sobre ciberseguridad

Redacción Negocios Now

Un acuerdo preliminar de $3.75 millones fue propuesto para resolver una demanda colectiva relacionada con una filtración de datos en el sector salud en Estados Unidos, según informó PR Newswire, en un caso que ha vuelto a poner en el centro del debate la vulnerabilidad de la información médica ante ciberataques.

El caso se originó tras un incidente de seguridad que habría expuesto datos personales de pacientes vinculados a una institución médica en Tennessee, lo que derivó en una acción legal colectiva por parte de los afectados. El acuerdo contempla la creación de un fondo de compensación para quienes puedan demostrar impacto directo por la filtración.

De acuerdo con los documentos del caso, la brecha de seguridad habría permitido el acceso no autorizado a información sensible, incluyendo datos personales y potencialmente registros médicos. Aunque no se ha establecido evidencia de uso indebido masivo de la información, el incidente fue suficiente para activar una respuesta legal y regulatoria.

El sector salud se ha convertido en uno de los principales objetivos de los ciberataques en Estados Unidos, debido al alto valor de los datos médicos en el mercado negro y a la complejidad de los sistemas de protección digital en hospitales y clínicas.

Especialistas en seguridad digital advierten que este tipo de incidentes no solo generan costos legales y financieros, sino también pérdida de confianza por parte de los pacientes, quienes dependen de la confidencialidad de su información médica.

El acuerdo aún debe recibir aprobación judicial antes de entrar en vigor, y se espera que el proceso incluya la notificación a los posibles beneficiarios del fondo, así como la definición de los criterios de elegibilidad para las compensaciones.

El sector salud en EE. UU. es uno de los más afectados por filtraciones de datos, debido a la digitalización acelerada de historiales médicos. En los últimos años, hospitales y clínicas han enfrentado un aumento de ataques de ransomware y accesos no autorizados.

La legislación federal, como la Ley HIPAA, establece estándares de protección de datos médicos, pero expertos señalan que su cumplimiento varía ampliamente entre instituciones. Casos similares han derivado en acuerdos multimillonarios, reflejando el creciente costo legal de las brechas de ciberseguridad en el sistema de salud estadounidense.