Filtración de Datos de Unlimited Technology Systems: Todavía No Hay Acuerdo
Los avisos se enviaron a finales de julio de 2026 sobre una filtración descubierta en octubre de 2025. Si recibió la carta con la leyenda "Return to Kroll", es real. Esto es lo que está verificado y qué hacer.
Revisado Editorialmente — Contenido revisado en cuanto a exactitud utilizando investigación legal publicada, datos gubernamentales y registros judiciales verificados. Vea nuestra metodología
Reviewed by Leonard Goldberg, Editor · Last updated
Qué Alega la Demanda
Unlimited Technology Systems, LLC, de Cincinnati, Ohio, proporciona software de gestión de consultorios y de ciclo de ingresos a consultorios médicos especializados, incluyendo varios centros de cáncer. Debido a que maneja datos de pacientes en nombre de proveedores de atención médica, es un asociado de negocios bajo HIPAA. Entre el 5 y el 10 de octubre de 2025, una parte no autorizada accedió a los sistemas en su centro de datos comercial; la empresa lo descubrió el 19 de octubre de 2025. La prensa especializada ha descrito el incidente como ransomware que cifró los sistemas que albergan su plataforma de pacientes, aunque las cartas de notificación oficiales usan únicamente la frase "actividad no autorizada", y ningún grupo de ransomware se ha atribuido públicamente la responsabilidad. Los avisos a las personas afectadas comenzaron aproximadamente nueve meses después del descubrimiento, a finales de julio de 2026, y esa demora es la alegación central en las demandas que se están presentando ahora. Cabe notar que una empresa no relacionada con un nombre similar, Unlimited Technology, Inc., de Pensilvania, un integrador de seguridad física, no tiene nada que ver con este incidente.
Case Details
Tribunal de Distrito de EE. UU., Distrito Sur de Ohio — Matlock v. Unlimited Technology Systems, LLC, No. 1:26-cv-00729, presentada el 24 de julio de 2026 ante el juez Matthew W. McFarland. El 26 de julio de 2026 se presentó una moción para consolidar los casos relacionados y designar un abogado interino de la clase.
Estado Actual
¿Quién Está Afectado y Puede Unirse?
Las personas afectadas son pacientes de consultorios médicos que usaron el software de Unlimited. Los proveedores confirmados incluyen Mary Bird Perkins Cancer Center en Luisiana, Astera Cancer Care en Nueva Jersey, y West Cancer Center. No se ha publicado un número total de personas afectadas. Las presentaciones estatales individuales confirman al menos 277,364 en Texas, 162,478 en Iowa, 148,342 en Carolina del Sur, 2,223 en Massachusetts y aproximadamente 286 en Vermont, ya más de 590,000 solo entre esos cinco estados y muy por encima de la cifra de "442,000" repetida en algunas coberturas, que es una suma parcial anterior. California también recibió una presentación sin un conteo publicado. Según las cartas de notificación, los datos expuestos varían según la persona y pueden incluir nombre, fecha de nacimiento, dirección, número de Seguro Social, información de seguro médico y de saldo del paciente, información médica como número de expediente, fecha de tratamiento y diagnóstico, y documentos escaneados incluyendo licencias de conducir y tarjetas de seguro. Unlimited afirma que los expedientes médicos completos, las imágenes médicas y los datos de tarjetas de crédito o cuentas bancarias no estuvieron involucrados.
¿Hay Algún Pago?
Cronología del Caso
- 1
5–10 de octubre de 2025 — Acceso no autorizado
Una parte no autorizada accedió a los sistemas en el centro de datos comercial de Unlimited durante un período de seis días, según el aviso oficial de la empresa presentado ante los fiscales generales estatales.
- 2
19 de octubre de 2025 — Descubrimiento
Unlimited descubrió la actividad no autorizada e inició una investigación. La prensa especializada describió más tarde el incidente como ransomware que afectó el centro de datos que alberga su plataforma de pacientes.
- 3
20 de mayo de 2026 — Proveedor notificado
Unlimited informó a al menos un consultorio afectado, West Cancer Center, sobre el incidente: siete meses después del descubrimiento y dos meses antes de que se informara a los pacientes.
- 4
21 de julio de 2026 — Reguladores notificados
Los abogados de Unlimited presentaron avisos de la filtración ante los fiscales generales estatales, incluyendo Iowa (162,478 residentes), junto con presentaciones en Texas, Carolina del Sur, Massachusetts, Vermont y California.
- 5
20–21 de julio de 2026 en adelante — Cartas enviadas por correo
Las cartas de notificación individuales comenzaron a enviarse de forma continua con 24 meses de monitoreo de Kroll. Los consultorios sin dirección postal para algunos pacientes publicaron avisos sustitutos en sus propios sitios web.
- 6
22–26 de julio de 2026 — Primeras demandas
Se presentaron demandas colectivas propuestas en el Distrito Sur de Ohio, seguidas de una moción para consolidarlas y designar un abogado interino de la clase. No existe ningún acuerdo.
Advertencias sobre Estafas y Desinformación
Cada vez que una demanda de marca se vuelve viral, aparecen sitios fraudulentos y actores malintencionados. Esté atento a estas señales de alerta:
"Return to Kroll" no es una estafa
Esa línea aparece como dirección de retorno en la carta de notificación genuina, porque Kroll gestiona el envío y la inscripción en nombre de Unlimited. Ver el nombre de una empresa desconocida en una carta sobre sus datos médicos genera inquietud, pero este caso coincide con el aviso presentado ante los fiscales generales estatales.
Cualquiera que ofrezca un formulario de reclamo o un pago
No existe ningún acuerdo, por lo que tampoco existe ningún formulario de reclamo legítimo. Los sitios que prometen "hasta $X,000" por esta filtración están recopilando su información para generación de contactos (lead generation), no para procesar reclamos.
Llamadas que le pidan verificar su número de Seguro Social
Ni Unlimited ni Kroll llamarán para pedirle su número de Seguro Social, y la inscripción nunca requiere pago. Si alguien llama citando esta filtración y pide datos personales, cuelgue y llame usted mismo a la línea oficial al (844) 576-3063.
Preguntas Frecuentes
¿Hay un acuerdo por la filtración de datos de Unlimited Technology Systems?
No. Hasta el 30 de julio de 2026 no hay acuerdo, ni clase certificada, ni formulario de reclamo, ni pago. Las primeras demandas se presentaron el 22 y 24 de julio de 2026, y hay una moción pendiente para consolidarlas. Las demandas colectivas comparables por filtraciones de datos de salud suelen tardar de 12 a 30 meses antes de llegar a un acuerdo, si es que se llega a uno.
Recibí una carta que dice "Return to Kroll" — ¿es real?
Sí. Kroll es la firma que gestiona la notificación y la inscripción en el monitoreo de identidad para Unlimited, y "Return to Kroll" es la dirección de retorno impresa en las cartas genuinas. El mismo texto de la carta aparece en el aviso de la filtración que los abogados de Unlimited presentaron ante los fiscales generales estatales en julio de 2026.
¿Qué debo hacer ahora mismo?
Inscríbase en los 24 meses de monitoreo gratuito de Kroll usando el código de activación y el ID de verificación de su carta en Enroll.krollmonitoring.com/redeem, y revise su propia carta para conocer su plazo personal de activación, que difiere según el destinatario. Después, considere congelar su crédito con las tres agencias, lo cual es gratuito y más sólido que el monitoreo por sí solo. Debido a que pueden estar involucrados números de Seguro Social e información médica, revise también los resúmenes de Explicación de Beneficios de su asegurador para detectar atención que no recibió.
¿Cuántas personas fueron afectadas por la filtración de Unlimited Systems?
No se ha publicado un total oficial. Las presentaciones estatales confirman al menos 277,364 en Texas, 162,478 en Iowa, 148,342 en Carolina del Sur, 2,223 en Massachusetts y aproximadamente 286 en Vermont, más de 590,000 solo entre esos cinco estados, además de una presentación en California sin conteo publicado. La cifra de 442,000 que aparece en algunas coberturas es una suma parcial anterior y está desactualizada.
¿Por qué tardaron nueve meses en avisarme?
Esa brecha, entre el descubrimiento el 19 de octubre de 2025 y los avisos a finales de julio de 2026, es la alegación central en las demandas actualmente pendientes. Unlimited no ha explicado públicamente la cronología más allá de describir una investigación y una revisión de datos en curso.
¿Debería unirme a una demanda?
Esa es una decisión que le corresponde a usted y, si lo desea, a un abogado. En una demanda colectiva, generalmente queda incluido de forma automática si se certifica una clase, sin necesidad de inscribirse por adelantado. Nada le exige contratar a alguien hoy para preservar sus derechos, y la inscripción en el monitoreo gratuito no renuncia a ellos.
Separate from this case: were you injured in the last 2 years?
Class-action payouts are fixed amounts through an administrator. A personal injury claim is a different case — and often worth far more. Free estimate, no obligation.