Demanda colectiva por filtración de datos de Cencora (antes AmerisourceBergen) 2026: acuerdo de unos 40 millones y cómo reclamar

Si tus datos pasaron por Cencora, lo siguiente es verificar tu reclamo

La respuesta corta: la filtración de 2024 en Cencora, la distribuidora farmacéutica antes llamada AmerisourceBergen, y en su unidad Lash Group terminó en un acuerdo de demanda colectiva de unos 40 millones de dólares. Si recibiste un aviso, puedes reclamar dinero y otros beneficios, pero nada llega de forma automática. Sin reclamo, no hay pago.

Lo que hace especial este caso es que casi nadie de los afectados hizo negocios con Cencora. No firmaste ningún contrato con ellos. Cencora distribuye medicamentos a farmacias y hospitales, y a través de Lash Group administra servicios de apoyo al paciente para fabricantes: ayuda con copagos, verificación de seguro, trámites de cobertura, programas de adherencia. Si te recetaron un medicamento especializado y te inscribiste en el programa de apoyo del fabricante, tus datos pudieron pasar por esas manos sin que te enteraras.

Por eso muchos avisos terminaron en la basura. Una carta de una empresa que nunca has oído nombrar, sobre una filtración que no conocías, parece una estafa. En mi opinión, esa es la razón principal por la que la gente pierde el plazo en casos así. Si crees que la tiraste, revisa hoy tu carpeta de spam y tu buzón.

Esta guía explica quién está afectado, cómo comprobar tu elegibilidad, qué puede pagar el acuerdo, cómo se presenta el reclamo, qué plazos importan y qué hacer con tu crédito y tu identidad médica, cobres o no. Está pensada para residentes en Estados Unidos, aunque cualquiera que haya recibido un aviso podría calificar.

¿Qué pasó exactamente en la filtración de Cencora?

Cencora adoptó su nombre actual en 2023 tras años como AmerisourceBergen, una de las tres grandes mayoristas de medicamentos de EE. UU. junto con McKesson y Cardinal Health. Lash Group forma parte de la empresa y se encarga de servicios al paciente para clientes farmacéuticos. Por eso ambos nombres aparecen juntos en el caso.

Cuándo	Qué ocurrió	Por qué importa
Febrero de 2024	Se detecta acceso no autorizado y copia de datos de sistemas internos	Fecha en que la empresa dice haber descubierto el incidente
Finales de febrero de 2024	Presentación ante la SEC que revela el incidente de ciberseguridad	Primer aviso público
Primavera y verano de 2024	Cartas de notificación a las personas afectadas	A menudo con un remitente desconocido
Desde 2024	Varias demandas colectivas en tribunal federal, luego consolidadas	Muchas demandas se vuelven un solo caso
Después	Acuerdo de unos 40 millones y proceso de aprobación judicial	La etapa de reclamos en la que estás

Las fechas y la etapa procesal cambian con el tiempo, así que trata la sección de “fechas importantes” del sitio oficial del acuerdo como la única autoridad. Un artículo de blog, incluido este, pierde siempre frente a ese sitio.

Sobre qué se sustrajo: depende de la persona, pero los avisos describieron una mezcla de nombres, direcciones, fechas de nacimiento, información de salud y recetas, y datos del seguro. A algunas personas les afectó el número de Seguro Social. Una contraseña robada se cambia. Un número de Seguro Social y un historial médico no, y esa combinación es lo que hace que una filtración de datos de salud sea peor que el robo de una tarjeta.

¿Quién forma parte del grupo del acuerdo?

El grupo cubierto, en términos generales, son las personas que recibieron un aviso de Cencora o Lash Group sobre el incidente de 2024. La mayoría llegó por correo postal y algunos por email.

Una manera práctica de saber dónde estás:

1. Busca en tu correo y en tu bandeja de spam “Cencora”, “Lash Group” o “Notice of Data Incident” desde 2024.
2. Localiza el número de reclamo o ID único y el PIN impresos en el aviso.
3. Ingrésalos en la página oficial de reclamos o de consulta.
4. ¿Sin aviso? Llama al administrador del acuerdo con tu nombre y dirección y pide que lo verifiquen.
5. Revisa también a tu hogar. Cónyuge, hijos y padres mayores pueden haber recibido cada uno su carta.

Dos situaciones suelen tomar desprevenida a la gente. Primero, un padre o tutor normalmente debe presentar el reclamo por un menor. Segundo, si un familiar falleció, el aviso puede seguir importando para la sucesión. A los delincuentes les gustan las identidades de personas fallecidas porque nadie las vigila, y las familias que ordenan papeles tras una muerte son justo las que dejan pasar un aviso.

Una advertencia más. Hay estafadores que imitan avisos de acuerdos. Un reclamo legítimo nunca cobra por presentarse ni te pide pagar antes de recibir dinero.

¿Qué puedes recibir realmente?

Los acuerdos por filtraciones de datos de salud suelen seguir una plantilla. La tabla muestra la estructura habitual. Úsala como mapa de categorías, y toma los topes en dólares del sitio oficial.

Tipo de beneficio	Para quién	Comprobante	Cómo se calcula
Reembolso de pérdidas documentadas	Quienes perdieron dinero por fraude o pagaron reparación de crédito, cargos, correo o llamadas	Recibos, estados de cuenta	Reembolso hasta un tope por persona indicado en el sitio
Pago por tiempo perdido	Quienes dedicaron horas a resolver las consecuencias	Declaración breve	Tarifa baja por hora, con tope de horas
Pago en efectivo proporcional	Quienes no tienen pérdidas documentadas	Normalmente ninguno	Fondo neto dividido entre reclamos válidos, por eso varía
Monitoreo de crédito o identidad médica	Miembros que se inscriban	Inscripción	Gratis durante un período fijo
Compromisos de seguridad	Todos, de forma indirecta	Ninguno	La empresa se compromete a mejorar sus protecciones

La línea del pago proporcional merece una explicación clara porque confunde. La cifra de los titulares no es lo que se reparten los reclamantes. Primero salen los honorarios de abogados aprobados por el tribunal, los costos de notificación y los gastos administrativos. Lo que queda se divide entre los reclamos válidos, así que más reclamos significa cheques más pequeños. No voy a citar una cantidad por persona porque nadie puede hacerlo con honestidad hasta que cierre el período de reclamos. Confirma el estimado actual en el sitio del acuerdo.

En mi opinión, la elección es sencilla: si el fraude te costó dinero o pagaste reparación de crédito, reclama el reembolso de pérdidas documentadas y reúne primero tus pruebas. Si no te pasó nada, pide el pago proporcional y el monitoreo. En la mayoría de los acuerdos se pueden combinar.

¿Cómo se presenta el reclamo, paso a paso?

El formulario toma unos quince minutos. La preparación es lo que lleva tiempo.

Confirma que el sitio sea real. Usa la dirección impresa en tu aviso o busca el número de caso. A veces los anuncios de pago aparecen por encima del sitio legítimo.

Llena el formulario. Nombre, dirección, correo, número de reclamo. Marca las categorías de beneficio que quieres.

Adjunta pruebas de cualquier pérdida. Estados de cargos fraudulentos, recibos de congelamiento o reparación de crédito, y todo lo vinculado a la filtración. Las fechas deben coincidir con el período del incidente.

Elige cómo cobrar. El pago digital suele ser más rápido que el cheque. Elígelo si puedes.

Guarda la confirmación. Captura el número de confirmación. Si el pago se retrasa, el administrador te lo pedirá.

Recuerda que los pagos salen después de la aprobación final del tribunal, y una apelación de un objetor puede retrasar todo meses. Presentar en octubre no significa cobrar en noviembre.

Plazos: ¿qué revisar y qué hacer si ya pasaron?

Estamos en octubre de 2026 y no puedo ver el expediente en vivo, así que no daré una fecha como hecho. Busca tres plazos distintos en el sitio oficial.

Plazo	Qué controla	Si lo pierdes
Fecha límite del reclamo	Último día para pedir el pago	Pierdes el derecho al dinero del acuerdo
Fecha límite de exclusión	Último día para salirte del grupo	Quedas obligado y no puedes demandar aparte
Fecha límite de objeción	Último día para objetar formalmente los términos	Pierdes el derecho a objetar o apelar

Si el plazo del reclamo ya cerró, escribe o llama al administrador y pregunta si aceptan reclamos tardíos. Algunos sí, la mayoría no. Si ya sufriste un robo de identidad real, el acuerdo deja de ser tu única vía y vale la pena consultar a un abogado. Para entender cuánto puede costar esa consulta, mira nuestra guía de costos de un abogado de rehabilitación personal, que explica honorarios y primeras consultas, ideas que aplican a muchos tipos de caso.

Una creencia que conviene aclarar: algunos piensan que excluirse es la forma de cobrar más. Con daños modestos, casi nunca. Demandar solo a una corporación por una pérdida pequeña cuesta mucho más de lo que devuelve. Excluirse tiene sentido sobre todo si tienes daños graves y demostrables.

Qué hacer para protegerte, haya o no acuerdo

El dinero del acuerdo es un premio pequeño. Blindar tu identidad importa mucho más, porque el número de Seguro Social y los datos médicos siguen siendo útiles para los delincuentes durante años.

Congela tu crédito en las tres agencias. Equifax, Experian y TransUnion ofrecen congelamientos gratis. Es más fuerte que una alerta de fraude y puedes levantarlo temporalmente cuando solicites crédito.

Consulta tus informes. AnnualCreditReport.com es la fuente federal. Disputa de inmediato cualquier cosa que no reconozcas. Si el daño ya llegó a tu historial, repasa las opciones en nuestra comparación de recuperación de crédito y rehabilitación personal.

Pide un PIN de protección de identidad del IRS. El fraude de reembolsos es el delito clásico con el Seguro Social. Con un IP PIN nadie más puede presentar una declaración con tu número.

Lee cada explicación de beneficios. El robo de identidad médica aparece como servicios que nunca recibiste. Los registros de un delincuente mezclados con los tuyos pueden distorsionar tu historial de seguro e incluso tu expediente médico.

Activa alertas de transacciones. Los delincuentes prueban con cargos pequeños antes de ir por lo grande.

Espera phishing dirigido. Alguien que conoce el nombre de tu medicamento y de tu clínica suena creíble. Conocer tus datos no prueba quién es. No abras enlaces de mensajes de texto no solicitados.

Avisa a tu aseguradora de salud. Pregunta si pueden emitir un nuevo número de miembro. Y ojo con los ladrones que abren préstamos a tu nombre: si tienes deuda estudiantil, revisa tu cuenta del servicer, tal como se explica en la guía de PSLF, donde los registros de pagos son la base de todo.

Errores comunes que cuestan dinero o protección

Error	Por qué perjudica	Mejor opción
Tirar el aviso por creerlo spam	Pierdes el número de reclamo	Pide al administrador que te busque
Poner tus datos en un sitio falso	Segundo robo	Usa la dirección del aviso
Esperar a que pase el plazo	El derecho se pierde	Anótalo en el calendario al recibir el aviso
Confiar solo en el monitoreo	Las alertas llegan después del daño	Primero congela, luego monitorea
Reclamar pérdidas sin recibos	Probable rechazo	Reúne pruebas antes de presentar
No leer la renuncia	Puedes ceder derechos que necesitas	Léela en el sitio

El último punto merece énfasis. Presentar el reclamo implica aceptar la renuncia. Si ya sufriste un robo de identidad serio, habla con un abogado antes de reclamar. Si solo quieres un pago modesto, la renuncia es un intercambio razonable y conviene presentar el reclamo sin más.

¿Por qué una filtración en un proveedor duele más que una en un hospital?

Esto es opinión mía. Cuando se vulnera un hospital o una aseguradora, el paciente al menos sabe que esa organización tiene sus datos. Cuando se vulnera una distribuidora o un proveedor de apoyo, el paciente está dos pasos más lejos: confía en su médico, el programa de medicamentos envía datos al fabricante, el fabricante subcontrata a un proveedor y este usa a sus propios proveedores tecnológicos. Cuanto más larga la cadena, más tarda la víctima en enterarse.

La ley HIPAA trata a estos proveedores como socios comerciales sujetos a reglas de seguridad, pero en los tribunales la discusión termina siendo de negligencia: ¿eran razonables las protecciones? En cadenas así la responsabilidad se pasa de mano en mano, y ese es el mejor argumento a favor de las demandas colectivas. Ningún paciente podría costear la prueba por sí solo.

Desde el lado de la empresa, buena parte de estos costos suele cubrirse con seguros de responsabilidad cibernética. Si diriges un negocio y quieres planificar tu propio plan de ahorro con mirada de largo plazo, las decisiones de estructura de un plan de beneficio definido para pequeñas empresas muestran cómo se pesan riesgo y costo.

Lista final

El camino práctico es corto. Encuentra tu aviso, confirma tu elegibilidad y los tres plazos en el sitio oficial, reúne pruebas de cualquier pérdida y presenta el reclamo. Después, cobres lo que cobres, congela tu crédito, pide el IP PIN del IRS y lee tus estados del seguro. Si te preguntas por impuestos, el pago por daños se trata distinto a las ganancias de inversión que explica nuestra guía de impuestos sobre ganancias de capital.

Espera dinero modesto. Siendo realistas, la mayoría de los reclamantes verá algo de decenas o pocos cientos de dólares salvo que tenga pérdidas documentadas, y el sitio da el estimado vigente. Presentar no cuesta nada y limpiar un solo caso de robo de identidad puede llevar meses. Esa asimetría es todo el argumento para hacerlo hoy.

• Localiza tu aviso y tu número de reclamo
• Verifica el sitio oficial y los tres plazos
• Reúne recibos de cualquier pérdida real
• Congela tu crédito en las tres agencias y pide el IP PIN
• Guarda tu número de confirmación

---

Este artículo es solo informativo y no constituye asesoría legal. Los términos, montos y plazos del acuerdo dependen de la aprobación judicial y de los avisos del administrador, así que verifica todo en el sitio oficial del acuerdo. Para tu caso concreto, consulta a un abogado con licencia.