Vigilancia cibernética de Top-Secured: análisis independiente basado en el comunicado oficial de Amplifon y en la prensa. Top-Secured no está afiliado a esta empresa y nunca le pedirá sus datos bancarios ni sus contraseñas.
Amplifon Americas, la rama estadounidense del grupo milanés de audífonos, confirma que un intruso sustrajo archivos de sus sistemas entre el 18 de enero y el 8 de febrero de 2026. Las personas afectadas reciben ahora la notificación: nombres, números de documentos de identidad, datos auditivos y de salud e información de seguros figuran entre los datos implicados.
Qué ha pasado
En un aviso publicado en su web estadounidense, Amplifon Americas explica que detectó actividad sospechosa en parte de su red el 11 de febrero de 2026. La investigación, realizada con especialistas externos, concluyó que un tercero no autorizado había obtenido archivos de ciertos sistemas entre el 18 de enero y el 8 de febrero. Según la empresa, no fue hasta el 6 de octubre cuando la revisión de esos archivos mostró que podía haber información personal afectada. Avisó a las fuerzas del orden, desactivó las cuentas afectadas y reforzó la vigilancia. Las cartas de notificación se están enviando ahora; según The Record, las comunicaciones a los reguladores de los estados de EE. UU. empezaron a principios de noviembre.
Qué datos y cuántas personas
El aviso enumera nombres, datos de contacto, fechas de nacimiento, números de permiso de conducir y de otros documentos de identidad, información auditiva y médica, números de historia clínica, fechas de atención y datos del seguro de salud. Para un número limitado de personas también pueden verse afectados datos financieros o el número de la seguridad social estadounidense; a ellas se les ofrecen 24 meses de vigilancia crediticia. Amplifon no da ningún total. Según The Record, la notificación presentada en Texas menciona 85.804 personas; la empresa no respondió a sus preguntas sobre la cifra global. Amplifon afirma no tener constancia de ningún uso fraudulento, y ningún grupo había reivindicado el ataque cuando se publicó el artículo. No se ha revelado cómo entró el intruso.
Qué hacer ahora
- Clientes de la filial estadounidense: lean con atención la carta, activen la vigilancia ofrecida si es el caso y revisen los extractos del seguro en busca de servicios que no recibieron.
- Esperen phishing dirigido: un mensaje que mencione sus citas o su audífono resulta mucho más creíble con este tipo de datos.
- Para las empresas: configuren alertas ante transferencias de archivos grandes o inusuales que salgan de sus servidores y conserven los registros de acceso a archivos al menos un año.
- Mapeen dónde están los datos personales, para saber en días, y no en meses, de quién eran los datos de los archivos robados.
Nuestra opinión
Tres semanas de acceso sin detectar y casi ocho meses para entender qué se llevaron: es el precio habitual de servidores sin vigilancia del tráfico saliente y de carpetas compartidas que nadie ha inventariado. Ambas cosas se corrigen antes del incidente, no después.
Fuentes
- Amplifon Americas — Security incident notice
- The Record — Data breach at hearing aid giant Amplifon impacts thousands
Cómo elegimos, verificamos y redactamos nuestros análisis →
Compruebe antes de hacer clic y controle lo que exponen sus servidores, gratis y sin intrusión:
¿Le preocupa que sus servidores estén expuestos? Nuestro equipo audita, parchea y supervisa infraestructuras Linux y cloud 24/7.
Hablar con un experto Nuestros servicios de servidores gestionados →
