Ordenan a las agencias mejorar la seguridad tras una importante filtración de datos de salud
miércoles, 23 de septiembre de 2026 · 2 medios · 2 artículos · actualizado En esta noticia Health NZ, Comisionado de Privacidad, Michael Webster
El Comisionado de Privacidad ha emitido avisos de cumplimiento a Health NZ y Manage My Health tras un ciberataque que expuso los datos de 99.416 personas. La filtración, que ocurrió en diciembre, afectó a muchos individuos en Northland. Ambas organizaciones tienen hasta el próximo año para reforzar sus protecciones de la información sensible de los pacientes.
Datos clave
5 datos
- 99.416 pacientes tuvieron sus datos de salud expuestos en la filtración
- El ciberataque ocurrió el 30 de diciembre de 2025
- El 90 por ciento de los pacientes afectados viven en Northland
- Las bases de datos clínicas principales no se vieron comprometidas
- Se emitieron avisos de cumplimiento con respecto a la regla 5 del Código de Privacidad de Información de Salud
La noticia completa
1 min de lectura · 2 medios
Se ha ordenado a Manage My Health y Health NZ mejorar las protecciones de seguridad tras un ciberataque que expuso los datos de 99.416 pacientes. El Comisionado de Privacidad, Michael Webster, emitió avisos de cumplimiento a ambas organizaciones tras determinar que no cumplieron con los requisitos para salvaguardar la información sensible durante el incidente de finales de diciembre de 2025.
La filtración ocurrió el 30 de diciembre de 2025, cuando los atacantes utilizaron credenciales robadas para acceder al portal de Manage My Health. Los hackers explotaron una vulnerabilidad en la sección My Health Documents para acceder a archivos pertenecientes a otros pacientes. El material robado incluyó correspondencia clínica, resultados de laboratorio, informes de imágenes médicas, derivaciones a especialistas, resúmenes de alta hospitalaria y documentos subidos por los pacientes.
El Comisionado de Privacidad señaló que la filtración tuvo un impacto desproporcionado en Northland, donde vive el 90 por ciento de los pacientes afectados. Webster declaró: “Estoy pensando particularmente en los maoríes de Northland, donde vive el 90 por ciento de los pacientes afectados cuyos datos fueron robados”.
Health NZ tiene hasta el 29 de enero de 2027 para completar los cambios requeridos, mientras que Manage My Health tiene hasta el 31 de agosto de 2027. Manage My Health ya ha mejorado la autenticación de múltiples factores, las restricciones de acceso de usuarios y los controles para prevenir el acceso externo no autorizado.
Cómo evolucionó
- 23 sep, 11:56La filtración involucró 403.730 documentos de Health NZ y 22.609 documentos subidos por pacientes.
En qué difieren los medios
- Un informe indica que 99.416 personas se vieron afectadas, mientras que otro informa que los hackers comprometieron 403.730 documentos de Health NZ y 22.609 documentos subidos por pacientes.
Elaborado a partir de los artículos de Stuff y Otago Daily Times.
Cómo lo titularon
-
Stuff
Casi 100.000 pacientes tuvieron sus datos de salud expuestos. Ahora se ha ordenado a dos agencias corregir la seguridad
-
Otago Daily Times
Manage My Health and HNZ on notice after data breach (se abre en una pestaña nueva)
Manage My Health y HNZ bajo aviso tras filtración de datos