CareCloud eleva a 3.7 millones el número de pacientes afectados por su brecha de datos
La empresa estadounidense de tecnología para el sector salud confirmó que el incidente sufrido a principios de año impactó a más de 3.7 millones de personas, una cifra muy superior a la estimación inicial.
CareCloud, empresa estadounidense de tecnología para el sector salud, comunicó que la brecha de datos que sufrió a principios de este año afectó a más de 3.7 millones de personas. La cifra supera de manera considerable la estimación difundida en la divulgación inicial.
Un patrón que se repite
El crecimiento de la cifra meses después del anuncio original es característico de los incidentes en proveedores de servicios clínicos. La razón es de arquitectura de datos: un proveedor de historia clínica electrónica o de facturación médica no tiene una base de pacientes propia, sino tantas bases como clientes atiende. Determinar cuántos individuos aparecen en los datos exfiltrados exige reconstruir registro por registro, un trabajo forense que toma meses.
Qué tipo de datos están en juego
Los sistemas de este tipo de proveedor concentran identificadores personales, datos de seguro médico, códigos de diagnóstico y procedimiento, e información de facturación. Es la combinación de mayor valor en el mercado ilícito de datos, porque permite fraude de seguros además de suplantación de identidad convencional.
Lectura de Tabuga Intelligence
La distribución del riesgo en estos incidentes merece atención. La brecha ocurrió en CareCloud, pero los pacientes afectados nunca contrataron a CareCloud: contrataron a sus clínicas y consultorios. La relación de confianza, y en muchas jurisdicciones también la obligación regulatoria, recae sobre el prestador de salud que subcontrató.
El sector salud dominicano avanza en digitalización de historia clínica y facturación con proveedores regionales e internacionales. Ese avance introduce una responsabilidad que no siempre se contractualiza:
- Cláusulas de notificación con plazo. Sin plazo definido, la clínica se entera por la prensa.
- Derecho de auditoría. La capacidad contractual de verificar controles, no solo de recibir certificaciones.
- Definición de responsabilidad económica. Quién asume el costo de notificación a pacientes y de monitoreo crediticio.
La digitalización clínica es un avance necesario. Su gobernanza contractual es la parte que suele quedar pendiente.
Fuente: BleepingComputer, 19 de agosto de 2026.