[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f34q1ebqyenlaa":3,"$f8sqho6f3oewl":57},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":18,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":48,"seoTitle":8,"seoDescription":49,"logoUrl":50,"isVerified":4,"isSensitive":4,"isSpamList":51,"isMalware":51,"company":52},"6a668fc405863014b5b881e2","AdaptHealth2026","Violação de dados da AdaptHealth em 2026","adapthealth-2026","adapthealth.com","2026-06-15T00:00:00.000Z","2026-07-26T22:52:52.210Z","2026-10-09T19:28:39.028Z","Social engineering","https:\u002F\u002Fwww.sec.gov\u002FArchives\u002Fedgar\u002Fdata\u002F1725255\u002F000110465926080297\u002Fahco-20260627x8k.htm",[15,17],"https:\u002F\u002Fwww.medtechdive.com\u002Fnews\u002Fadapthealth-discloses-patient-data-was-stolen-in-cyberattack\u002F824590\u002F",null,"not_disclosed","people","pt",[23,24,25,26,27,28,29,30,21,31],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[45,46,47],"Personally identifiable information","Protected health information","Insurance billing password files","\u003Cp>\u003Cstrong>A violação de dados da AdaptHealth em 2026\u003C\u002Fstrong> é um incidente no qual a fornecedora de equipamentos para cuidados de saúde domiciliares informou à Comissão de Valores Mobiliários dos Estados Unidos que dados de pacientes foram exfiltrados após um acesso não autorizado a aplicações empresariais na nuvem. A AdaptHealth confirmou que o material roubado incluía determinadas informações de identificação pessoal, informações de saúde protegidas de pacientes e arquivos de senhas armazenados associados ao faturamento junto a seguradoras.\u003C\u002Fp>\n\u003Cp>O Form 8-K apresentado em 2 de julho de 2026 é a principal fonte oficial. A MedTech Dive analisou o documento e corroborou a informação de que técnicas de engenharia social comprometeram uma sessão de um prestador de serviços terceirizado e permitiram acesso a aplicações de gestão de pacientes e armazenamento de documentos. Como a investigação ainda não havia sido concluída, a empresa não enumerou todos os campos de dados pessoais nem quantificou o volume exfiltrado. Este registro lista apenas as principais categorias confirmadas no documento.\u003C\u002Fp>\n\u003Ch2>Tipos de dados confirmados\u003C\u002Fh2>\n\u003Cp>As três principais categorias confirmadas pela AdaptHealth são informações de identificação pessoal, informações de saúde protegidas e arquivos de senhas armazenados relacionados ao faturamento junto a seguradoras. PII e PHI são classificações amplas; a empresa ainda não informou quais campos específicos estavam presentes, como nomes, datas de nascimento, endereços, diagnósticos, prescrições ou números de seguro.\u003C\u002Fp>\n\u003Cp>A empresa declarou especificamente que não coleta números de Seguro Social no sistema afetado e não armazena informações de contas bancárias ou cartões de pagamento nos sistemas em questão. SSNs, cartões de crédito, contas bancárias e dados de pagamento não estão listados entre as categorias comprometidas. Embora tenha sido confirmado que os arquivos de senhas estavam relacionados ao faturamento junto a seguradoras, a AdaptHealth não divulgou seu formato, se estavam criptografados, se estavam atualizados ou o número de contas representadas.\u003C\u002Fp>\n\u003Ch2>Método de ataque e sistemas acessados\u003C\u002Fh2>\n\u003Cp>Segundo o documento apresentado à SEC, o ataque começou com técnicas de engenharia social que comprometeram uma sessão de usuário associada a um prestador de serviços terceirizado. Essa descrição não comprova a exploração de uma vulnerabilidade de software nem o comprometimento de toda a rede da AdaptHealth. O responsável pelo acesso não autorizado conseguiu acessar determinadas aplicações empresariais na nuvem, mas a empresa não informou se o acesso inicial foi obtido por e-mail, telefone, uma página falsa de login ou outro método de engenharia social.\u003C\u002Fp>\n\u003Cp>O ambiente acessado incluía sistemas internos de gestão de pacientes, plataformas de armazenamento de documentos e determinados portais externos de prontuários eletrônicos de saúde. Essa lista não comprova que todos os registros de cada plataforma foram exfiltrados. A AdaptHealth informou que ainda estava determinando a abrangência dos conjuntos de dados afetados.\u003C\u002Fp>\n\u003Ch2>Cronologia do incidente\u003C\u002Fh2>\n\u003Cp>O autor do ataque informou à AdaptHealth em 15 de junho de 2026 que dados haviam sido retirados de seus sistemas. Em 27 de junho, a empresa determinou que o evento era relevante devido à natureza e ao possível volume dos dados em risco, e apresentou o Form 8-K em 2 de julho. A data exata do acesso inicial e a duração da sessão comprometida não foram divulgadas.\u003C\u002Fp>\n\u003Cp>A avaliação de relevância sugere que o possível volume poderia ser substancial, mas o documento não informa o número de pessoas, arquivos ou registros. A organização não publicou um total verificável de pessoas ou registros afetados. A falta de divulgação desse número não significa que o incidente não teve impacto; significa que as fontes públicas não fornecem um total confiável. Se notificações posteriores aos pacientes ou registros de órgãos reguladores da saúde publicarem um número confiável, a contagem poderá ser atualizada; nesta etapa, um valor desconhecido é a representação mais precisa e conservadora.\u003C\u002Fp>\n\u003Ch2>Resposta da AdaptHealth\u003C\u002Fh2>\n\u003Cp>Após detectar o ataque, a AdaptHealth desativou a conta de usuário comprometida, redefiniu as credenciais afetadas e implementou controles de acesso adicionais. A empresa informou que o incidente havia sido contido, que equipes externas de análise forense estavam auxiliando na investigação em andamento e que foram tomadas medidas para reduzir o risco de disseminação dos dados exfiltrados. Essas são as medidas concretas divulgadas pela empresa; alterações técnicas não documentadas não são acrescentadas ao registro.\u003C\u002Fp>\n\u003Cp>Até a data de apresentação do documento, o evento não havia afetado de forma significativa as operações da AdaptHealth nem interrompido sua capacidade de atender pacientes. Ainda assim, a empresa afirmou que não podia determinar todos os efeitos relacionados à resposta ao incidente, a questões jurídicas e regulatórias, às notificações, aos pacientes, à reputação e às finanças. O seguro cibernético pode cobrir determinadas perdas, mas não elimina as consequências do roubo de informações para a privacidade e a segurança da conta.\u003C\u002Fp>\n\u003Ch2>Riscos para os pacientes e a segurança da conta\u003C\u002Fh2>\n\u003Cp>As informações de saúde protegidas são sensíveis porque podem revelar o vínculo de uma pessoa com serviços de saúde ou seu contexto médico. Arquivos de senhas associados ao faturamento junto a seguradoras podem gerar riscos de acesso a contas ou de fraude se seu conteúdo estiver atualizado e puder ser recuperado. Como os campos específicos não foram divulgados, você não deve presumir que todos os pacientes tiveram as mesmas informações roubadas. O risco deve ser avaliado com base nos dados específicos listados na notificação que cada pessoa venha a receber.\u003C\u002Fp>\n\u003Cp>Os pacientes notificados devem verificar de forma independente a autenticidade de faturas inesperadas, links de acesso a portais, redefinições de senha ou pedidos de confirmação de informações de saúde recebidos em nome da AdaptHealth ou de uma seguradora. Senhas reutilizadas ou semelhantes devem ser alteradas nas outras contas, e a autenticação multifator deve ser ativada quando disponível. A ausência de SSNs e de dados de cartões de pagamento nos sistemas afetados não elimina os riscos de phishing e de violação da privacidade das informações médicas.\u003C\u002Fp>\n\u003Ch2>Como este incidente deve ser interpretado?\u003C\u002Fh2>\n\u003Cp>A organização não publicou um total verificável de pessoas ou registros afetados. A falta de divulgação desse número não significa que o incidente não teve impacto; significa que as fontes públicas não fornecem um total confiável. O conjunto total de pacientes da AdaptHealth, suas vendas de equipamentos e as bases de clientes de seus parceiros não correspondem à abrangência da violação. As categorias de dados indicam as categorias amplas cuja exfiltração foi confirmada no documento apresentado à SEC, e não que todos os campos estavam presentes em todos os registros.\u003C\u002Fp>\n\u003Cp>A conclusão verificada é que técnicas de engenharia social comprometeram uma sessão de um prestador de serviços terceirizado e permitiram o roubo de PII, PHI e arquivos de senhas relacionados ao faturamento junto a seguradoras a partir de determinadas aplicações da AdaptHealth na nuvem e de portais de prontuários eletrônicos de saúde. O incidente foi contido e não houve relato de interrupção significativa dos serviços, enquanto o número de pessoas ou registros afetados e os campos específicos permanecem indefinidos durante a investigação.\u003C\u002Fp>","Violação de dados da AdaptHealth em 2026. O total afetado não foi divulgado. Dados informados: Informações de identificação pessoal, Informações de saúde…","\u002Fuploads\u002Flogo\u002Fadapthealth_com.png",false,{"name":53,"sector":54,"country":55,"website":10,"websiteArchiveUrl":56,"websiteStatus":56,"websiteCheckedAt":18},"AdaptHealth Corp.","Healthcare","United States","",{"success":4,"breaches":58},[59,67,75,81],{"slug":60,"title":61,"companyName":62,"logoUrl":63,"breachDate":64,"affectedCount":65,"affectedCountStatus":66},"mckesson-2026-data-breach","Vazamento de dados da McKesson em 2026","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,"known",{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":74},"medical-express-psi-2026","Violação de dados da Medical Express PSI (870+ pessoas afetadas)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":18,"affectedCountStatus":19},"clover-health-2026","Violação de dados da Clover Health em 2026","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z",{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":18,"affectedCountStatus":19},"amgen-2026","Vazamento de dados da Amgen em 2026","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]