¿Por qué debería importarle a Delaware?
ChristianaCare es el sistema de salud más grande de Delaware y atiende a miles de pacientes. Una nueva demanda alega que información personal confidencial, como números de seguro social e historiales médicos, fue vulnerada en un ciberataque.
Después de una filtración de datos el año pasado, donde se recopiló y divulgó una cantidad incalculable de información de pacientes, ChristianaCare y uno de sus proveedores externos enfrentan una demanda colectiva alegando que actuaron con negligencia y continúan "ofuscando" los detalles de la filtración.
La demanda fue presentada el 17 de diciembre de 2025, semanas después de una notificación pública de ChristianaCare anunciando la violación, por dos demandantes nombrados, Chase Stout, un residente de Newark, y Lisa Addi, de North East, Maryland.
Cerner Corporation, también conocida como Oracle Health , un proveedor externo que los hospitales utilizan para almacenar información y datos de los pacientes, también figura como demandada en la denuncia.
Los demandantes solicitan restitución, daños y perjuicios, y piden a un juez que impida que el hospital y Oracle “realicen más prácticas engañosas y hagan declaraciones falsas sobre la violación de datos y la información confidencial robada”.
La demanda colectiva surge tras una propuesta de acuerdo legal entre pacientes y otro sistema de salud de Delaware en el condado de Kent, Bayhealth, que contempla que el hospital destine 2.5 millones de dólares para los pacientes afectados por una filtración de datos en 2024, según informó el News Journal.
Según esta última demanda, la filtración de datos de ChristianaCare ocurrió en enero de 2025. Un comunicado de prensa de noviembre indicó que Oracle había notificado al hospital en abril que "un tercero no autorizado" había accedido a algunos de sus sistemas heredados.
A fines de septiembre, el hospital recibió una lista de Oracle de los pacientes afectados y el tipo de información que pudo haber sido afectada por la violación, como números de Seguro Social y registros médicos, según el comunicado de prensa.
El comunicado de prensa del hospital no especificó cuántos pacientes se vieron afectados, y la demanda afirma que ChristianaCare y Oracle "continúan ocultando los detalles de la violación, así como la naturaleza de la misma".
Aún así, el hospital no hizo su anuncio público sobre la violación hasta cerca de finales de noviembre.
“Debido al lenguaje intencionalmente ofuscado y a la falta de notificación formal, no está claro cuánto tiempo les tomó a los acusados descubrir que habían sido objeto de una violación y cuánto tiempo los ciberdelincuentes tuvieron acceso sin restricciones a la información más confidencial de los demandantes y del grupo”, afirma la denuncia.
Los abogados de los demandantes no respondieron a una solicitud de comentarios. Un portavoz de ChristianaCare indicó que el hospital no hace comentarios sobre litigios pendientes.
ChristianaCare no respondió preguntas de Spotlight Delaware sobre cuántos pacientes se vieron afectados ni por qué esperó meses para informar al público sobre la violación.
En su comunicado de prensa de noviembre, el hospital afirmó que había enviado cartas a los pacientes afectados ofreciéndoles “una membresía gratuita de dos años para servicios de monitoreo de crédito y/o protección de identidad para menores”.
Oracle tampoco respondió a una solicitud de comentarios.
Los demandantes alegaron que Oracle aún no ha enviado notificaciones a los pacientes sobre sus datos afectados y que la filtración de datos era prevenible. También afirmaron que Oracle no protegió adecuadamente los datos ni evitó la filtración.
“En otras palabras, los sistemas de seguridad cibernética y de datos de los acusados eran completamente inadecuados y permitieron a los ciberdelincuentes obtener archivos que contenían un tesoro de información confidencial y altamente privada de miles de sus pacientes”, afirma la denuncia.
