Vazamento de dados da Aesto Health em 2025

O incidente envolveu uma parte limitada da infraestrutura de nuvem em que a Aesto mantinha dados de saúde. A empresa contratou especialistas externos em cibersegurança e realizou uma análise manual para identificar arquivos que podem ter sido afetados.

Os comunicados emitidos para a Stanislaus County Health Services Agency e a Everside Health descrevem o mesmo incidente na Aesto. As diferentes datas de notificação aos prestadores de serviços de saúde não demonstram que houve ataques separados; este registro se limita ao único incidente ocorrido no fornecedor.

Os comunicados confirmam que foram afetados os nomes completos das pessoas e informações de saúde protegidas relacionadas aos cuidados que receberam. A Aesto indica que os campos presentes nos arquivos poderiam variar conforme a pessoa e a organização de saúde envolvida.

Os modelos publicados mantêm campos específicos de dados pessoais como marcadores de posição. Por isso, números de Social Security, datas de nascimento, números de seguro, informações bancárias, senhas e diagnósticos não devem ser apresentados como categorias confirmadas para o incidente como um todo.

Um nome associado a informações sobre atendimento de saúde pode tornar mais convincentes mensagens falsas sobre consultas, cobranças, seguros, resultados de exames ou portais de pacientes. A divulgação de informações de saúde também pode criar um risco duradouro à privacidade.

A ausência de uso indevido conhecido no momento da notificação não elimina riscos futuros. Correspondências inesperadas sobre atendimento de saúde, movimentações sem explicação no seguro e registros de serviços que a pessoa não recebeu merecem uma análise cuidadosa.

As pessoas afetadas podem conferir os demonstrativos de benefícios do seguro, as atividades no portal do paciente e as cobranças de prestadores de serviços de saúde. Um serviço ou uma solicitação de cobertura que você não reconheça deve ser verificado diretamente com o prestador e a seguradora, por um canal conhecido.

Não abra links inesperados em mensagens que aleguem ser da Aesto ou de um prestador de serviços de saúde e peçam informações pessoais, pagamento, senha ou código de verificação. Confirme a mensagem usando um número de telefone disponível no site oficial ou um portal do paciente que você já utiliza.

O incidente ocorreu no ambiente de nuvem da Aesto; este comunicado, por si só, não demonstra que as redes de Stanislaus County, da Everside Health ou de outros prestadores tenham sido comprometidas. Ele também não confirma a exposição da senha de e-mail ou do portal do paciente de uma pessoa.

Ainda assim, usar senhas exclusivas e autenticação multifator, além de revisar as sessões ativas, pode reforçar a segurança do portal do paciente e do e-mail. A troca de senhas deve se basear nas necessidades de segurança da conta, e não em uma alegação não verificada de que credenciais foram expostas.

Quem recebeu o comunicado pode guardar as cartas, as cobranças suspeitas e os demonstrativos do seguro, além de revisar periodicamente seus prontuários. Corrigir erros relacionados à identidade médica pode levar tempo, por isso é útil manter a documentação desde o início.

Se você encontrar um registro médico ou uma solicitação de cobertura que não reconheça, conteste por escrito junto ao prestador e à seguradora, proteja as contas relacionadas e faça os registros oficiais cabíveis. Verificar solicitações de informações sensíveis por um segundo canal reduz o risco a longo prazo.