Me desperté con un mensaje de texto: «El proveedor de tu aseguradora fue hackeado». Desplazas el dedo, luego te detienes, porque los números siguen subiendo. Por una fracción de segundo, comprendes que tu dirección, tu número de Seguro Social, tus notas médicas podrían ahora estar en el archivo de otra persona.
Un correo electrónico matutino llega: La línea de tiempo que debes seguir
Rastreé los avisos para que no tengas que hacerlo. Conduent, el proveedor de servicios con sede en Nueva Jersey escindido de Xerox en 2017, reveló que descubrió un «incidente cibernético» el 13 de enero de 2025. La compañía dice que la intrusión se produjo desde el 21 de octubre de 2024 hasta esa fecha de descubrimiento.
Al principio, el recuento público fue irregular. Las divulgaciones estatales y los informes de prensa han elevado el alcance conocido a aproximadamente 26 millones de personas hasta ahora, y los funcionarios advierten que el número podría crecer a medida que continúan las investigaciones.
Una carpeta impresa dejada en una silla de oficina: Qué datos fueron tomados
La evidencia apunta a registros que no quieres que floten en la dark web. Nombres, números de Seguro Social, detalles médicos no especificados e información de seguros médicos estuvieron entre los elementos extraídos de los sistemas que Conduent tiene para los planes de salud.
El aviso de Conduent es contundente: no todos los elementos de datos estaban presentes para cada individuo. Eso significa que algunas personas pueden haber tenido solo un número de Seguro Social expuesto; otros pueden haber tenido información médica o de seguros expuesta en su lugar.
El grupo de ransomware Safepay se atribuye la responsabilidad y, según los informes, se apoderó de más de 8 terabytes de archivos. Conduent dice que no está al tanto de ningún intento o uso indebido real todavía, pero la incertidumbre es la palabra clave.
Metáfora 1: el archivo de la compañía fue tratado como una bóveda agrietada: puerta abierta, contenido visible.
Un sitio web estatal publica un aviso a la medianoche: Qué estados y cuántas personas
Las divulgaciones estado por estado han unido la escala. Oregón informó sobre 10.5 millones de afectados; las cifras de Texas han saltado en declaraciones públicas de 4 millones reportados a un reclamo de 15.4 millones en algunos medios de comunicación, lo que equivaldría a aproximadamente la mitad de la población de ese estado. Los estados pequeños también registraron pequeños recuentos: Maine enumera a 374 residentes afectados.
Esos recuentos irregulares son la razón por la que el total sigue cambiando. El Fiscal General de Texas, Ken Paxton, calificó la filtración posiblemente como la más grande en la historia de los Estados Unidos y exigió información de Conduent y las aseguradoras asociadas. Los medios de comunicación de Nueva Jersey informan de una demanda colectiva pendiente en un tribunal estatal, y las investigaciones a nivel federal y estatal están activas.
Una alerta de interrupción de EBT parpadea en tu panel de control: Consecuencias operacionales
Los servicios del mundo real tuvieron hipo. En enero de 2025, las interrupciones de la transferencia electrónica de beneficios (EBT) en Wisconsin y Oklahoma se conectaron con el mismo incidente de Safepay, lo que demuestra cómo el compromiso de un solo proveedor puede extenderse a los programas públicos.
Conduent emplea a aproximadamente 56,000 personas en todo el mundo y maneja el procesamiento de pagos y documentos para grandes aseguradoras de salud y gobiernos. Las declaraciones y ofertas públicas de la compañía, como el monitoreo de crédito gratuito y la restauración de identidad a través de Eqiq para algunas víctimas, son parte de la respuesta inmediata; los plazos de inscripción, por ejemplo en California, se extienden hasta el 30 de abril de 2026.
Un abogado hojea una nota de rescate: Quién se atribuyó la responsabilidad y qué significa eso
El reclamo de Safepay y el botín reportado de 8 TB colocan esto en el nivel superior de la era del ransomware. No está claro si se presentó públicamente una demanda de rescate; los grupos de extorsión a veces usan el robo como apalancamiento y, a veces, venden o filtran datos sin negociar.
Los medios de comunicación que cubren el incidente incluyen Bleeping Computer, Fox News y NJ.com. Los reguladores y los fiscales generales del estado se están moviendo para obtener registros de las aseguradoras y Conduent. Espera mociones legales, descubrimiento y citaciones que iluminarán gradualmente lo que se tomó y por qué fallaron las salvaguardas.
Tus próximos movimientos: Pasos prácticos para reducir el riesgo
No puedes ser pasivo aquí. Si recibes un aviso o sospechas de exposición, actúa deliberadamente y mantén registros de cada comunicación de Conduent, tu aseguradora y las autoridades estatales.
¿Cuántas personas se vieron afectadas por la filtración de Conduent?
Respuesta corta: el número sigue creciendo. Los recuentos públicos informados por los estados (los 10.5 millones de Oregón y los totales en evolución de Texas) elevan el total conocido actual a aproximadamente 26 millones, pero las divulgaciones en curso podrían elevar esa cifra.
¿Qué datos se expusieron en el hackeo de Conduent?
Se han informado nombres, números de Seguro Social, información de salud y datos de seguros médicos. Conduent enfatiza que no todos los registros contenían todos los elementos, pero cualquier exposición de números de Seguro Social o detalles médicos plantea riesgos de identidad y privacidad.
¿Qué debo hacer si mis datos estaban en la filtración?
Llama a la línea de ayuda de Conduent al (866) 291-3678 (de lunes a viernes, de 9:00 a.m. a 6:30 p.m. ET) si tienes preguntas. Inscríbete en los servicios ofrecidos, como el monitoreo de Eqiq, si calificas y la ventana de inscripción está abierta. Congela tu crédito si sospechas de exposición al SSN, observa las declaraciones de seguros para detectar reclamos inesperados y configura alertas sobre la actividad bancaria y de tarjetas de crédito.
Lista de verificación práctica: registra las fechas de notificación, exporta cualquier carta de filtración, cambia las contraseñas vinculadas a los portales médicos y coloca alertas de fraude con las tres principales agencias.
Metáfora 2: cuando un depósito de datos presenta un agujero, la información fluye hacia afuera como una presa con fugas: pequeña al principio, luego más difícil de detener.
Una sala de redacción observa las presentaciones: Riesgos legales y de reputación
Las acciones colectivas y las investigaciones regulatorias probarán si Conduent y sus aseguradoras clientes cumplieron con los estándares de la industria. Los demandantes buscarán daños y pruebas de salvaguardas razonables; los reguladores examinarán la gestión de proveedores y los plazos de respuesta a incidentes.
Para los planes de salud que subcontratan el procesamiento, el caso será un momento de mirar el contrato. Espera citaciones, auditorías de proveedores y solicitudes de registros públicos para que aparezcan cronogramas más granulares y detalles técnicos con el tiempo.
Una llamada nocturna a tu pariente: El costo humano
Las personas cuyas historias clínicas, números de Seguro Social o identificaciones de seguros fueron expuestas enfrentan una cascada de problemas: cuentas congeladas, disputas prolongadas y la lenta quemadura de la restauración de la identidad. Ese es el verdadero libro mayor aquí: horas dedicadas al teléfono, estrés y desconfianza.
Seguiré observando las presentaciones de Conduent, las declaraciones de Ken Paxton y los fiscales generales del estado, y los informes de medios como Bleeping Computer y NJ.com para rastrear desarrollos significativos. Por ahora, ¿qué vas a hacer esta noche para proteger los datos que aún controlas?
Apoya nuestro trabajo ❤️
Si te ha gustado este artículo, considera dejar una propina para ayudarnos a seguir publicando contenido de calidad.
