Expediente johns-hopkins-unauthorized-ai-exposureFiltración de modelos y datosEstados Unidos
Un empleado de Johns Hopkins Bayview sube una hoja de cálculo de pacientes a una herramienta de IA no autorizada y expone los datos de más de 3.100 pacientes
Johns Hopkins Bayview Medical Center está notificando a los pacientes que un empleado subió una hoja de cálculo con información de pacientes a una herramienta de IA no autorizada. CBS Baltimore informa de que podrían estar afectadas más de 3.100 personas. Según se informa, los datos expuestos incluyen proveedores, fechas de ingreso, tratamientos, medicamentos, números de cuenta y números de historia clínica. El hospital lo describe como una divulgación no autorizada, no como un ciberataque.
MediaAtaque a la IAEstado: patients being notifiedExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 26 oct 2026
- Ubicación
- Estados Unidos
- Objetivo
- Datos de pacientes de Johns Hopkins Bayview Medical Center (más de 3.100 pacientes)
- Gravedad
- Media
- Verificación
- Reportado por prensa o investigadores fiables
- Provocado por
- Miembro del personal del hospital (interno, aparentemente de forma accidental)
- Tipo de actor
- Accidente / mala configuración
- Sector
- Desconocido
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Johns Hopkins Bayview Medical Center está notificando a los pacientes que un empleado subió una hoja de cálculo con información de pacientes a una herramienta de IA no autorizada. CBS Baltimore informa de que podrían estar afectadas más de 3.100 personas. Según se informa, los datos expuestos incluyen proveedores, fechas de ingreso, tratamientos, medicamentos, números de cuenta y números de historia clínica. El hospital lo describe como una divulgación no autorizada, no como un ciberataque.
Impacto: Se expusieron datos de Johns Hopkins. Se desconocen el número de personas afectadas y los tipos de datos.
Quién lo provocó
Actor: Miembro del personal del hospital (interno, aparentemente de forma accidental)
Atribución: No se trata de un ataque externo; The Baltimore Banner atribuye la exposición al uso de una herramienta de IA no autorizada por parte de un empleado.
Motivo: Desconocido
Cómo ocurrió
Vector de ataque: Uso de una herramienta de IA no autorizada por parte de un empleado
Causa raíz: El uso de una herramienta de IA no aprobada por parte de un empleado provocó la exposición de datos. El titular no ofrece detalles.
Cronología
- Publicado por The Baltimore Banner
Respuesta
El hospital abrió una investigación e hizo que el empleado eliminara la carga inicial en la IA; se está notificando a los pacientes.
Estado actual: patients being notified
Advertencias de la investigación con las que coincide este caso
- Vista en incidentes reales Los accidentes con IA son difíciles de evitar · CAIS
- Vista en incidentes reales Privacidad y seguridad · MIT AI Risk Repository
Comparado con la investigación publicada por varios institutos sobre riesgos de la IA en la página Investigación frente a realidad.
Fuentes (pestaña nueva)
- The Baltimore Banner news.google.com
- CBS News Baltimore cbsnews.com
- WYPR wypr.org
Citar este expediente
Un empleado de Johns Hopkins Bayview sube una hoja de cálculo de pacientes a una herramienta de IA no autorizada y expone los datos de más de 3.100 pacientes. AI Threat Watch, expediente johns-hopkins-unauthorized-ai-exposure, 26 oct 2026. https://aithreat.io/es/cases/johns-hopkins-unauthorized-ai-exposure/
Enlace permanente: https://aithreat.io/es/cases/johns-hopkins-unauthorized-ai-exposure/
Casos relacionados
El mismo tipo de incidente, del más reciente al más antiguo.