AngMar y Clover Health, 250.000 datos expuestos

AngMar Management Services y Clover Health figuran en coberturas de octubre de 2026 como dos organizaciones de salud de Estados Unidos afectadas por incidentes de seguridad ocurridos entre julio y septiembre de 2026. La cobertura disponible indica que, en conjunto, alrededor de 250.000 personas habrían sido impactadas por esos eventos, vinculados a prestadores de salud de Nueva Jersey y Texas.

¿Qué se sabe sobre AngMar Management Services?

AngMar detectó actividad inusual el 20 de julio de 2026 y, según un aviso presentado ante la Fiscalía General de Massachusetts, determinó que un actor no autorizado había accedido a su entorno informático alrededor del 18 de julio. Ese aviso usa una formulación de posible acceso o adquisición de datos, no una confirmación de que cada elemento haya sido efectivamente exfiltrado.

La misma cobertura disponible agrega que un boletín de Health-ISAC reprodujo la afirmación de que Interlock listó a AngMar en agosto y alegó haber exfiltrado más de 700 GB de datos corporativos y de pacientes antes de la interrupción de la red. Ese punto, sin embargo, quedó presentado por la propia fuente como una afirmación no confirmada por un aviso de AngMar ni por una validación forense independiente.

¿Qué pasó con Clover Health?

La cobertura disponible ubica a Clover Health entre las organizaciones de salud de Estados Unidos afectadas por incidentes ocurridos en ese mismo período, entre julio y septiembre de 2026. Ground News y otras publicaciones citadas en el material la incluyen dentro del total de unas 250.000 personas impactadas por las brechas reportadas en empresas sanitarias de Nueva Jersey y Texas.

No hay en el material provisto un aviso primario equivalente al de AngMar para describir con más detalle el incidente de Clover Health. Por eso, la nota disponible se limita a la mención agregada en las coberturas de octubre de 2026 y al alcance total reportado.

¿Por qué el caso sigue bajo revisión?

Porque parte de la atribución sobre ransomware aparece todavía en una capa secundaria de información y no en un comunicado primario de la empresa afectada. En el caso de AngMar, el aviso regulatorio confirma actividad inusual y acceso no autorizado, pero no valida de forma definitiva la versión de exfiltración completa que circuló después.

El material también deja claro que The Tech Edvocate, Ground News, SecurityWeek, Rescana, Paubox y Health-ISAC forman parte del paquete de coberturas disponibles sobre estos incidentes. Pero, con los hechos provistos, solo puede sostenerse con certeza que hubo incidentes en AngMar y Clover Health, que el universo afectado rondaría las 250.000 personas y que la atribución completa del alcance en algunos tramos sigue sin verificación primaria.