Este artículo analiza el creciente riesgo de brechas de seguridad en los sistemas de Historias Clínicas Electrónicas (EHR) y su impacto en la privacidad de los pacientes y la sostenibilidad de las organizaciones de salud. Este estudio explora datos oficiales de incidentes reportados bajo la normativa HIPAA en Estados Unidos, con el objetivo de identificar patrones, vectores de ataque y deficiencias en los controles de seguridad actuales. Mediante análisis descriptivo, de tendencias y un modelo ARIMA, se demuestra un aumento sostenido de brechas, especialmente aquellas causadas por hacking e incidentes de TI, que afectan de manera desproporcionada a los proveedores de servicios de salud. Los resultados revelan que estos ataques siguen patrones recurrentes, lo que evidencia vulnerabilidades comunes en la implementación de los EHR; además, valida que la mayoría de los incidentes se concentran en metodologías de ataque similares, subrayando la necesidad de estrategias de mitigación focalizadas.