Incidente de segurança da Absolute Dental em 2025
O incidente de segurança da Absolute Dental em 2025 envolveu acesso não autorizado a alguns sistemas de 19 de fevereiro a 5 de março de 2025.
Tipos de dados expostos
8 sensíveis20- Informações de saúde
- Histórico médico
- Diagnósticos
- Informações sobre tratamento
- Informações de seguro-saúde
- Números de prontuários médicos
- IDs de pacientes
- Informações de saúde protegidas
- Nomes
- Informações de contato
- Endereços físicos
- Datas de nascimento
- Números de seguridade social
- Números das carteiras de habilitação
- State ID numbers
- Números de passaportes
- Government-issued IDs
- Demonstrativos de benefícios
- Subset-only financial account information
- Subset-only payment card information
Sobre este vazamento
A organização percebeu um possível problema em 26 de fevereiro e concluiu a revisão de seus arquivos e dados em 28 de julho. O número informado de pessoas afetadas é de 1.223.635, e não há uma base de dados local que permita pesquisar informações por pessoa.
Os campos variam de pessoa para pessoa e incluem nomes, informações de contato e endereços, datas de nascimento, números de seguridade social, carteiras de motorista ou documentos de identidade estaduais, passaportes ou documentos de identificação governamentais, informações de saúde, tratamento, histórico e diagnóstico, demonstrativos de benefícios, dados de seguro de saúde, identificadores de prontuários médicos e de pacientes e informações de saúde protegidas. Informações de contas financeiras e cartões de pagamento podem estar presentes apenas no subconjunto pertinente; não se deve presumir que todas as vinte categorias estejam presentes para cada pessoa.
O número de 1.223.635 não representa contas distintas vazadas, arquivos baixados, pessoas com todos os campos ou casos confirmados de uso indevido. Este registro não comprova a identidade, a condição de paciente da Absolute Dental, um diagnóstico ou tratamento específico, a titularidade de uma conta financeira ou de um cartão, a presença simultânea de campos, roubo de identidade médica ou fraude.
Os campos de saúde, seguros, seguridade social, documentos de identidade e finanças exigem o mais alto grau de confidencialidade no tratamento dos dados. Somente quem recebeu uma notificação direta ou sabe que um campo sensível específico foi afetado deve seguir as medidas de proteção de prontuários médicos, seguros, crédito e finanças indicadas em sua própria notificação.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos