Gran aumento de violaciones masivas de datos en el sector sanitario de EE. UU.: estadísticas 2026

HIPAA Journal ha compilado los datos publicados por la Oficina de Derechos Civiles (OCR) del Departamento de Salud y Servicios Humanos de EE. UU. (HHS) y ha publicado estadísticas sobre las violaciones masivas (500 personas o más) de datos sanitarios registradas entre el 21 de octubre de 2009 y el 25 de agosto de 2026. El artículo se actualizó el 15 de octubre de 2026 y, según los datos de OCR (a fecha del 10 de octubre de 2026), concluye que 2026 fue un año con 772 violaciones masivas reportadas.

Las estadísticas señalan como tendencias recientes el incremento de incidentes entre 2018 y 2021, cuando el número de violaciones se duplicó, y un notable aumento del “número de afectados” desde 2020. Como ejemplo, el ataque de ransomware contra Change Healthcare en 2024 afectó a 192,700,000 personas, cifra que supera con creces el récord anterior. En 2025 también se registraron grandes impactos, como aproximadamente 62,220,000 en Conduent Business Services y alrededor de 14,000,000 en Aflac.

Por causa, si bien en el pasado abundaban incidentes por pérdida/robo y envíos erróneos, en los últimos años han predominado los ataques de hacking y los incidentes relacionados con TI. La agregación de OCR muestra un aumento notable de los incidentes por hacking entre 2018 y 2023, y para 2023 se estima que alrededor del 79.7% de los casos fueron por hacking. El artículo también menciona que los reportes de incidentes pequeños (menos de 500 personas) han aumentado, y que en 2024 se registraron 74,299 incidentes de pequeña escala.

OCR está obligada a investigar todas las violaciones masivas, pero el artículo señala que, ante el aumento de reportes, la acumulación de investigaciones se ha ampliado y que, debido a un presupuesto estancado, se requieren fondos adicionales. También informa que la pausa prolongada de agencias gubernamentales de EE. UU. a finales de 2025 (shutdown) pudo haber afectado los retrasos en la publicación de datos por parte de OCR.

Estas estadísticas se actualizan continuamente, y el artículo advierte sobre retrasos en la actualización del portal de datos de OCR en ciertos años (especialmente 2026). Aunque las tablas y cifras se actualizan anualmente, varían mes a mes al incluir diferencias mensuales y casos en investigación, por lo que recomienda consultar los datos originales de OCR y la página de HIPAA Journal para los detalles más recientes.