Síntesis
La filial estadounidense de Amplifon, uno de los mayores grupos de salud auditiva del mundo, confirmó que un tercero extrajo archivos de sus sistemas entre enero y febrero de este año. La empresa tardó ocho meses en determinar que había datos personales comprometidos, y recién en noviembre empezó a notificar a los afectados.
- Los atacantes accedieron a nombres, documentos de identidad, información médica y datos de seguros de salud.
- En algunos casos también se expusieron números de Seguro Social e información financiera.
- Un registro ante la fiscalía de Texas cifra en 1.332.826 los afectados en todo Estados Unidos.
- La empresa ofrece dos años de monitoreo de crédito gratuito a parte de los afectados.
Noticia
Amplifon Americas, filial estadounidense de la empresa italiana de salud auditiva Amplifon, informó a través de un comunicado haber sufrido “un incidente de seguridad que afectó a un número limitado de sistemas”. Según su aviso, un tercero no autorizado obtuvo archivos de sus sistemas entre el 18 de enero y el 8 de febrero de 2026.
La empresa detectó la actividad sospechosa el 11 de febrero de 2026 e “inmediatamente inició una investigación con el apoyo de expertos externos en ciberseguridad, notificó a las autoridades y controló el incidente con prontitud”, aseguró la compañía. En el comunicado también se advierte que se tomaron “medidas de mitigación de inmediato, incluyendo la desactivación de las cuentas afectadas y la mejora de la monitorización para detectar actividad sospechosa” y se dio avisó a las autoridades policiales.
La revisión de los archivos robados terminó el pasado 6 de octubre, casi ocho meses después de cerrada la intrusión, y confirmó que había datos personales comprometidos. Amplifon notificó el incidente a la fiscalía del estado de Vermont el 5 de noviembre y a la de Texas el 6 de noviembre. También presentó avisos en los estados de California, Massachusetts y Washington.
Entre los datos expuestos figuran nombres, información de contacto, fechas de nacimiento, licencias de conducir y otros documentos de identidad. También información auditiva y médica, números de historia clínica, fechas de atención y datos de seguros de salud. En un número limitado de casos se incluyeron números de Seguro Social e información financiera.
El registro presentado en Texas suma además números de pasaporte y datos de cuentas bancarias. Según ese documento, hay 85.804 afectados en Texas y 1.332.826 en todo el país, mientras que en Vermont son 1.027. Amplifon no ha confirmado públicamente la cifra total.
La empresa obtiene estos datos de quienes interactúan con ella o con sus locales franquiciados. Además, administra programas de beneficios auditivos para planes de salud y empleadores, por lo que también podría haber afiliados a esos planes entre los afectados.
Amplifon empezó a enviar cartas a los afectados y ofrece a algunos de ellos 24 meses gratuitos de monitoreo de crédito y protección de identidad a través de la firma Kroll. “No tenemos conocimiento de ningún uso fraudulento de información personal como resultado de este incidente”, señaló la compañía en su notificación.
La empresa recomendó revisar los estados de cuenta y los informes de beneficios de los seguros, y avisar de cualquier actividad sospechosa a la entidad que administra esos datos. Hasta ahora, ningún grupo de hackers se ha atribuido el ataque, y Amplifon tampoco ha explicado cómo entraron los atacantes.
Amplifon fue fundada en 1950 para atender a veteranos de la Segunda Guerra Mundial con pérdida auditiva, y hoy opera en más de 28 países. Según SecurityWeek, la empresa asegura atender a más de 80 millones de afiliados a través de miles de clínicas.
Tras el aviso, el estudio de abogados Edelson Lechtzin anunció que investiga una posible demanda colectiva en nombre de los afectados. El caso se suma a otros ataques recientes contra empresas de dispositivos médicos, como iRhythm, que el mes pasado informó más de 8,1 millones de afectados.
