La empresa de facturación médica MCBS sufrió una brecha de seguridad que expuso datos sensibles de más de 1.2 millones de personas, incluyendo historiales médicos y números de seguridad social. El ataque fue atribuido al grupo de ransomware PEAR, quienes presuntamente filtraron 3.3 terabytes de información en línea. MCBS recomienda a los afectados activar alertas de fraude y contactar a sus proveedores de salud para verificar el impacto.


La empresa de facturación sanitaria Medical Computer Business Services (MCBS) ha revelado que una brecha de red en 2025 expuso la información confidencial de más de 1,2 millones de personas.

El incidente de seguridad se reveló a finales del mes pasado sin detalles sobre el número de personas potencialmente afectadas. En una notificación al Departamento de Salud y Servicios Humanos de los EE. UU., la empresa informó que 1.261.464 personas se han visto afectadas.

MCBS es una empresa regional privada de facturación médica y gestión de consultas con sede en Augusta, Georgia, que presta servicios de facturación, codificación, cuentas a cobrar, financieros y administrativos a organizaciones sanitarias.


La empresa actúa como un agregador de datos sanitarios, procesando registros de pacientes para proveedores de salud.

A finales de junio, MCBS publicó una notificación en su sitio web [https://www.mcbs.com/#/data-breach-2025/], informando que actores de amenazas habían obtenido acceso no autorizado a su red entre el 22 y el 26 de septiembre de 2025.

La empresa llevó a cabo una investigación para determinar el alcance y el impacto del incidente, completándola el 28 de mayo de este año, determinando que los siguientes datos pueden haber sido expuestos:

• * Nombre completo
• * Dirección física
• * Número de Seguridad Social
• * Fecha de nacimiento
• * Número de beneficiario del plan de salud
• * Número de póliza de seguro médico
• * Número de identificación del suscriptor
• * Historial médico
• * Condición mental y física
• * Información de tratamiento médico
• * Información de diagnóstico

Cabe señalar que los datos expuestos varían según la persona.

El aviso también enumera siete "entidades cubiertas", indicando proveedores de salud cuyos datos de pacientes manejó MCBS como socio comercial, incluidos South Georgia Radiology Consultants, SkinPath Solutions y Stephen W. Brown and Radiology Associates.

MCBS insta a las personas potencialmente afectadas a colocar una alerta de fraude y considerar el bloqueo de seguridad de su archivo crediticio.

Se aconseja a las personas que han recibido servicios médicos en Georgia que contacten con su proveedor de salud para determinar si trabaja con MCBS y si su información personal puede haber sido afectada por el incidente.

El ataque ha sido reivindicado por el grupo de ransomware PEAR (Pure Extraction and Ransom), que alega haber exfiltrado 3,3 terabytes de datos de los sistemas de MCBS.


Aparte de los datos de clientes que la firma destacó como expuestos en su anuncio, el actor de la amenaza también afirma poseer datos de recursos humanos, detalles de operaciones comerciales, información de pago, correspondencia de correo electrónico y varias bases de datos.

Los datos han sido filtrados completamente en línea, pero no se ha podido validar su autenticidad.

Fuente:
BleepingComputer