Filtración auditiva: los datos de clientes de Amplifon acaban en manos de hackers
La división estadounidense de la empresa médica Amplifon, especializada en audífonos, ha informado de un ciberataque y del robo de datos confidenciales de clientes. Entre la información sustraída hay datos de salud y, en el caso de algunas personas afectadas, también números de la Seguridad Social de Estados Unidos (SSN). La empresa advierte a sus clientes: tengan cuidado con los correos relacionados con Amplifon y su actividad.
Según Amplifon Americas, unos atacantes desconocidos accedieron a la red a más tardar el 18 de enero de 2026. Desde entonces y hasta el 8 de febrero copiaron y extrajeron datos personales almacenados en los servidores. La empresa detectó la intrusión el 11 de febrero, avisó a las fuerzas del orden y a las autoridades competentes e inició una investigación.
Amplifon no ha revelado cómo consiguieron los atacantes entrar en la red. La empresa ha comunicado que desactivó «las cuentas afectadas». Esto podría apuntar a que se comprometió la cuenta de trabajo de un empleado, por ejemplo mediante un correo de phishing o un programa malicioso para robar datos, aunque no hay confirmación de esta hipótesis. Amplifon afirmó que contuvo rápidamente el incidente y reforzó las medidas de protección, incluida la vigilancia de actividades sospechosas.
La investigación concluyó el 6 de octubre de 2026. Según sus resultados, la empresa determinó que se habían robado nombres, datos de contacto, fechas de nacimiento, permisos de conducir u otros números de documentos estatales, así como otros identificadores oficiales. El conjunto sustraído incluía información sobre audición y salud, números de historias clínicas, fechas de prestación de servicios, datos del seguro médico y otra información médica. Según la empresa, los datos financieros y los SSN se filtraron de un «número limitado de personas».
Amplifon está notificando a las personas afectadas y les ofrece 24 meses de seguimiento gratuito del historial crediticio y protección contra el robo de identidad. La empresa ha declarado que no tiene constancia de casos de uso fraudulento de los datos tras el ataque. Aun así, recomienda a sus clientes que estén atentos a actividades sospechosas y revisen los extractos de sus cuentas y los documentos de las aseguradoras en los que figuran los servicios médicos prestados. Si detectan operaciones dudosas, deben ponerse en contacto con la organización que custodia la información correspondiente.
Amplifon no ha indicado el número exacto de personas afectadas. Según el medio The Record, en la notificación presentada en Texas se señala que 85.804 residentes del estado se vieron afectados, y en Vermont, 1.027 personas. También se presentó una notificación en California, pero sin indicar el número total de afectados. La base de datos pública del fiscal general de Maine, que antes contenía información actualizada sobre filtraciones en todo el país, aún no funciona.
The Record también informó de que varios bufetes especializados en demandas colectivas cifran el total de afectados en 1.332.826 personas. Esta cifra no está confirmada. Amplifon no respondió a las preguntas de los periodistas.
Por ahora, ningún grupo de hackers se ha atribuido el ataque. Lo habitual es que los delincuentes nombren públicamente a la empresa afectada, publiquen muestras de los archivos robados y amenacen con difundir todo el archivo si no reciben un rescate. En este caso, todavía no se ha producido ninguna declaración de ese tipo.
Las organizaciones médicas suelen ser objetivo de los ciberdelincuentes porque recopilan y almacenan grandes cantidades de información sensible. Una contraseña se puede cambiar y una tarjeta de pago caduca con el tiempo. El historial de enfermedades, los diagnósticos y otros registros médicos suelen seguir siendo válidos toda la vida; por eso los aprecian tanto los estafadores que se dedican al robo de identidad y a suplantar a otras personas.
PEREC.RU
Los ciberataques contra empresas médicas llevan tiempo convertidos en un extraño mercado en el que el paciente hace de mercancía y sus diagnósticos, de mercancía con una fecha de caducidad especialmente lejana. La contraseña se cambia, la tarjeta se renueva; el historial médico no se borra con una llamada al banco. Los delincuentes lo entienden mejor que muchas organizaciones que recopilan esos datos y luego se sorprenden de que el servidor no fuera una caja fuerte, sino una puerta con un cartel de «acceso para el personal».
La empresa habla de contención del incidente, vigilancia reforzada y protección gratuita para los afectados. Son medidas necesarias, pero suenan más o menos como entregar un paraguas después de que la lluvia ya haya atravesado el techo. Dos años de seguimiento del historial crediticio pueden ayudar a detectar algunas consecuencias, pero no devuelven la información médica robada ni la convierten otra vez en un secreto.
La incertidumbre sobre la magnitud del incidente es especialmente elocuente. Hay cifras oficiales de algunos estados, una estimación mucho mayor de los bufetes y ninguna confirmación del total. En estas circunstancias, la cifra se convierte casi en un personaje por derecho propio: va de titular en titular mientras la empresa guarda silencio y al lector se le pide que esté alerta y, a la vez, que no haga demasiadas preguntas.
El silencio no demuestra ni mala intención ni un intento de ocultar algo. Pero a las personas afectadas les deja el conocido rompecabezas burocrático: ya no controlan sus datos, pero tienen la obligación de revisar con atención sus facturas, el seguro y cada correo sospechoso. La responsabilidad de protegerlos recaía en la organización; tras la filtración, buena parte del trabajo para reducir el riesgo se traslada discretamente al cliente.
Hasta ahora, ningún hacker ha reivindicado la autoría del ataque ni ha presentado públicamente la factura por guardar silencio. No es motivo para bajar la guardia: que no haya espectáculo no significa que no haya bastidores. Esta vez, simplemente, los atacantes no han salido a escena con el archivo y el ultimátum de rigor, y a todos los implicados les resulta un poco más difícil explicar qué está pasando exactamente.
Al final, el principal problema no es que otra empresa prometa vigilar las señales sospechosas. El problema es un modelo en el que los datos de salud se recopilan durante décadas y la protección solo se hace visible, a menudo, después de un ataque. La industria ha aprendido a vender cuidado de la audición; ahora no le vendría mal aprender a proteger lo que sus clientes confían a sus oídos y a su memoria.
