Hospitales de EE. UU. y Change Healthcare

Grafton City Hospital, en Virginia Occidental, notificó a 1.215 personas tras un incidente de ciberseguridad que expuso parte de su información médica protegida. El hecho se originó en una cuenta de correo comprometida por phishing el 6 de mayo de 2026, según el aviso de seguridad de datos citado por Wilshire Law Firm. La entidad afectada fue Monongalia County General Hospital Company, parte de la red Vandalia Health.

¿Qué se sabe del caso de Grafton City Hospital?

El incidente afectó a 1.215 personas y se vinculó con el compromiso de una cuenta de correo electrónico, de acuerdo con el aviso citado por Wilshire Law Firm. La pieza también señala que el hospital está afiliado a Mon Health, parte de Vandalia Health, y que la exposición alcanzó información médica protegida.

La referencia de Black Hat News Tokyo coincide en que Grafton City Hospital notificó a personas afectadas por un incidente de ciberseguridad, y atribuye el origen a un ataque de phishing. En ambos casos, el dato clave es que no se trató de una filtración abstracta, sino de una cuenta concreta que fue tomada como vector de acceso.

¿Qué informó Cedar County Memorial Hospital?

Cedar County Memorial Hospital dijo el 10 de septiembre de 2026 que su investigación seguía en curso y que todavía no había definido el alcance de una posible exposición de datos de pacientes. Según HIPAA Journal, la institución anunció que recién después de completar el análisis notificará de manera individual a las personas afectadas.

La información disponible hasta ahora no permite precisar cuántos registros quedaron comprometidos ni confirmar la magnitud final del incidente. El hospital mantiene abierta la revisión y, por lo tanto, el cuadro sigue siendo preliminar.

¿Cómo se conecta con el caso Change Healthcare?

Andrew Witty, director ejecutivo de UnitedHealth Group, confirmó ante el Congreso de Estados Unidos que se pagaron 22 millones de dólares en criptomonedas a los atacantes en el caso de Change Healthcare. VCPost retomó después esa admisión y la vinculó con la presión financiera y operativa sobre la cadena de pagos sanitarios en Estados Unidos.

Dos años después del ataque, MedCity News sostuvo que el episodio dejó al descubierto una debilidad estructural en el modelo de clearinghouse de pagos y autorizaciones médicas. Según ese análisis, gran parte del ecosistema dependía de un único actor sin redundancias suficientes y ese problema de resiliencia sigue vigente.