Ciberataque expone los datos de más de 600,000 beneficiarios de Medicare

Otras organizaciones comprometidas por el reciente ataque incluyen el Departamento de Vehículos de Motor de Luisiana, la base de datos de licencias de conducir de Oregón, SIEMENS Energy, UCLA y British Airways.

“No creo que hayamos llegado al final de esta cuerda todavía”, dice James E. Lee, director de operaciones del Identity Theft Resource Center (ITRC) —en inglés—, una organización sin fines de lucro en San Diego, que educa a los consumidores sobre los riesgos del robo de identidad. “Nuestra información se encuentra en muchos lugares diferentes, es difícil para una persona hacer un seguimiento de dónde está”.

Por alarmante que sea, el ciberataque sufrido por MOVEit es simplemente una de las 1,587 filtraciones de datos reportadas por la ITRC hasta ahora este año, lo que a finales del 2023 podría ubicarlo en el rango del máximo histórico de 1,862 filtraciones en el 2021.

Lo que puedes hacer

Estos son algunos pasos que debes tomar si crees que te afecta la filtración.

1. Inscríbete en los servicios de monitoreo de identidad y crédito de Experian. Maximus ofrece dos años de monitoreo de crédito gratuito y otros servicios de Experian. La carta de Maximus/CMS dice que no necesitas usar tu tarjeta de crédito ni ninguna otra forma de pago para recibir estos servicios.

2. Obtén un informe de crédito gratis. Según la ley federal, tienes derecho a un informe de crédito gratuito de una de las tres principales agencias de informes crediticios a nivel nacional, Equifax, Experian y TransUnion, cada 12 meses. Puedes solicitar un informe llamando al 1-877-322-8228 o visitando www.annualcreditreport.com (en inglés). Revísalos en busca de cualquier problema. Busca cuentas que no hayas abierto o consultas de acreedores que no hayas autorizado. Comunícate con la agencia para denunciar cualquier error.  

3. Revisa tus informes crediticios periódicamente. No esperes a un incidente bien publicitado. Este es un consejo prudente aunque no pienses que hay actividad sospechosa.  

4. Comunícate con las autoridades del orden público. Si descubres algo sospechoso, comunícate con las autoridades locales y presenta un informe policial.  

5. Queja ante la FTC. Puedes agregar tu queja al Identity Theft Data Clearinghouse de la Comisión Federal de Comercio, un repositorio al que pueden acceder las autoridades del orden público. Comunícate por correo electrónico en consumidor.ftc.gov/destacado/destacado-s0014-robo-de-identidad llama al 1-877-438-4338 o escribe a la Comisión Federal de Comercio, Consumer Response Center, 600 Pennsylvania Ave NW, Washington, DC 20580.

6. Continúa usando tu tarjeta de Medicare actual. CMS dice que no está al tanto de ningún fraude de identidad u otro uso indebido de tu información debido a la filtración. Aun así, si tu identificador de beneficiario de Medicare (MBI) se vio afectado, recibirás un nuevo número, pero es tu responsabilidad notificar a tus proveedores sobre el cambio.

“Sé que va a ser una molestia”, dice Lee de ITRC. “Pero eso es importante porque si los criminales van a utilizar ese número [anterior] de alguna manera, no podrán usar el beneficio que te pertenece legítimamente.

7. Pregunta cómo las empresas y organizaciones van a usar tu información. “Esa es una de las cosas que deberíamos hacer que probablemente no estemos haciendo”, dice Lee, y sugiere que le preguntes a la empresa si necesita tu información y, de ser así, qué hará con ella y cómo la protegerá.

8. Congela el acceso a tu historial de crédito. No lo monitores solamente, congélalo, dice Lee.

9. Elige contraseñas únicas. Los expertos en seguridad dicen que no uses las mismas contraseñas ni contraseñas similares en todas tus cuentas. Para un nivel adicional de protección, usa una forma secundaria de validación, preferiblemente con una aplicación, o por teléfono o algún otro dispositivo. Esto se conoce como autenticación multifactor.

Beneficiarios de Medicare: Revisa tu Resumen de Medicare, el estado de cuenta trimestral de los cargos de Medicare, para ver si hay alguna actividad sospechosa. También debes revisar tu cuenta de Medicare en línea. Puedes denunciar posibles fraudes de Medicare a 800-MEDICARE o comunicarte con la Patrulla de Medicare para Adultos Mayores de tu estado.