Logra fiscalía de NY 2.3 mdd tras brecha de datos de pacientes de Labcorp

TRENTON, Nueva Jersey, EU, 24 de septiembre de 2026.- La fiscal general de Nueva York, Letitia James, se unió a una coalición bipartidista de 43 fiscales generales para obtener 2,3 millones de dólares y exigir reformas a Laboratory Corporation of America (Labcorp), luego de una brecha de seguridad registrada en 2019 que pudo exponer información personal de más de 27,5 millones de personas en Estados Unidos.

El acuerdo contempla cerca de 90 mil dólares para Nueva York y obliga a Labcorp a modificar sus prácticas de seguridad de datos y establecer nuevos mecanismos para compartir información con agencias externas de cobranza.

La investigación se relaciona con American Medical Collection Agency (AMCA), una empresa de cobranza de deudas médicas ubicada en Elmsford, Nueva York. Entre agosto de 2018 y marzo de 2019, un hacker accedió a sus sistemas y recopiló información personal de clientes, explica un comunicado de la fiscalía.

La intrusión afectó potencialmente a 10,2 millones de pacientes de Labcorp en todo el país, incluidos aproximadamente 420 mil residentes de Nueva York. Los datos expuestos incluían números de Seguro Social, información de tarjetas de pago, nombres de pruebas médicas y códigos de diagnóstico.

“Las empresas tienen la responsabilidad de proteger los datos privados de sus clientes, especialmente la información médica confidencial”, afirmó James. “La información privada de salud de millones de pacientes quedó potencialmente expuesta debido a que Labcorp no protegió a sus clientes. Como resultado de nuestra investigación, Labcorp implementará cambios fundamentales para proteger a los pacientes y evitar que vuelva a ocurrir una brecha de seguridad de este tipo”, agregó.

Entre las medidas establecidas figuran el fortalecimiento del programa de seguridad de la información, un nuevo plan de respuesta ante incidentes, la reducción del intercambio de datos con proveedores y una mayor supervisión de las agencias externas de cobranza.

Labcorp también deberá establecer requisitos de ciberseguridad mediante contratos, segmentar los datos de sus clientes, realizar evaluaciones y auditorías, e incorporar cláusulas de rescisión por incumplimiento. Además, contratará a un evaluador externo para revisar sus prácticas de seguridad y gestión de riesgos de proveedores.

Como parte del acuerdo, Labcorp pagará exactamente dos millones 287 mil 455 dólares a los estados, de los cuales 89 mil 178 dólares corresponderán a Nueva York. El convenio complementa un acuerdo multiestatal alcanzado en 2021 con AMCA, que contemplaba un pago suspendido de 21 millones de dólares debido a la quiebra de esa empresa.

La Fiscalía General de Nueva York señaló que este acuerdo forma parte de sus acciones para exigir responsabilidades a empresas involucradas en brechas de seguridad que ponen en riesgo información de consumidores.

La coalición que participó en el acuerdo estuvo integrada por fiscales generales de 43 estados, además del Distrito de Columbia, entre ellos Nueva Jersey, Connecticut, Florida, Texas, Pensilvania y Washington.