Incidente de segurança da Acadia Healthcare em 2026
O incidente de segurança da Acadia Healthcare em 2026 envolveu acesso não autorizado, por meio de engenharia social, à conta de e-mail de um funcionário e à área do SharePoint associada a essa conta, de 21 a 25 de março de 2026.
Tipos de dados expostos
3 sensíveis7- Dados pessoais de saúde
- Informações de seguro-saúde
- Subset-only Health Insurance Claim Numbers
- Nomes
- Endereços físicos
- Datas de nascimento
- Subset-only Social Security numbers
Sobre este vazamento
Uma atividade incomum foi detectada e a conta foi protegida em 25 de março. As notificações começaram em 22 de maio.
O incidente afetou 1.807 pessoas. Os campos de dados variam de pessoa para pessoa e podem incluir nomes, endereços, datas de nascimento, informações de saúde ou de seguro de saúde e, para um subconjunto das pessoas, números de Seguro Social ou números de requerimento do seguro de saúde. O sistema de prontuário eletrônico não foi envolvido, e não foi relatada nenhuma interrupção na prestação de cuidados de saúde nem nas operações diárias.
O número de 1.807 não corresponde a uma contagem de pessoas com todos os campos de dados, pacientes de saúde comportamental, e-mails, arquivos ou casos de uso indevido. O registro não permite confirmar identidade, condição de paciente ou funcionário da Acadia, diagnóstico ou tratamento específico, titularidade de números de Seguro Social ou HICN, presença conjunta de campos de dados, tomada de controle de contas, fraude ou roubo de identidade médica.
Dados sobre vínculo com a saúde comportamental, saúde, seguro, Seguro Social ou HICN, data de nascimento e endereço exigem o máximo rigor no tratamento e na proteção da privacidade. Somente quem recebeu a notificação diretamente ou sabe que um campo sensível específico pode ter sido envolvido deve seguir as medidas de proteção de prontuários médicos, seguro e identidade indicadas em sua própria notificação.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
