El ataque, que pasó desapercibido durante casi tres meses, fue ejecutado usando técnicas de acceso persistente típicas de grupos avanzados de ransomware como SafePay. Una vez dentro, los actores maliciosos identificaron y exfiltraron hasta 8,5 TB de datos sensibles. Entre la información comprometida se encuentran nombres, números de la Seguridad Social (SSN), fechas de nacimiento, datos médicos y de seguros de salud. La naturaleza de la información sugiere una potencial exposición a ataques de suplantación de identidad, fraude y chantaje. El análisis forense posterior indicó que el acceso inicial se habría producido el 21 de octubre de 2024 y permaneció sin ser detectado hasta enero de 2025.

El volumen y la criticidad de la información robada hacen especialmente grave este incidente. Más de 10,5 millones de personas están en riesgo, incluyendo 4 millones solo en Texas. Esto puede traducirse en un incremento de fraudes financieros, robo de identidad y posibles extorsiones basadas en datos médicos. La exposición de información personal, especialmente la relacionada con salud, puede derivar en consecuencias de largo plazo tanto para los afectados como para las entidades que procesan estos datos.

Se recomienda a los afectados una vigilancia activa de identidades y monitorización de cuentas bancarias. Es fundamental implementar soluciones de detección temprana de intrusos, segmentación de redes y actualizaciones sistemáticas de los sistemas críticos. Las organizaciones del sector deben reforzar su plan de respuesta a incidentes y revisar sus controles de seguridad, especialmente para datos protegidos por regulaciones como HIPAA.