[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fztnc332su1mo":3,"$f3ixg2108994ut":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":19,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":48,"seoTitle":8,"seoDescription":49,"logoUrl":50,"isVerified":4,"isSensitive":4,"isSpamList":51,"isMalware":51,"company":52},"6a6f7803d7e8c10185506373","AestoHealth2025","Vazamento de dados da Aesto Health em 2025","aesto-health-2025","aestohealth.com","2025-12-02T00:00:00.000Z","2026-08-02T17:01:55.604Z","2026-10-09T21:59:36.689Z","Unauthorized cloud access","https:\u002F\u002Foag.ca.gov\u002Fecrime\u002Fdatabreach\u002Freports\u002Fsb24-627513",[15,17,18],"https:\u002F\u002Foag.ca.gov\u002Fecrime\u002Fdatabreach\u002Freports\u002Fsb24-627495","https:\u002F\u002Fclassactionu.org\u002Fcurrent-data-breaches\u002Fstanislaus-county-health-services-agency\u002F",null,"not_disclosed","people","pt",[24,25,26,27,28,29,30,31,22,32],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[46,47],"Names","Protected health information","\u003Cp>\u003Cstrong>O vazamento de dados da Aesto Health em 2025\u003C\u002Fstrong> afetou uma parte limitada do ambiente Amazon Web Services usado pela empresa de migração e arquivamento de dados de saúde. O período de acesso não autorizado foi identificado como sendo de 2 a 18 de dezembro de 2025, e a empresa detectou o incidente por volta de 18 de dezembro.\u003C\u002Fp>\u003Cp>Após uma investigação forense e a análise de documentos, a Aesto confirmou, em 26 de maio de 2026, que algumas informações de saúde protegidas podem ter sido visualizadas ou obtidas. O número total de pessoas afetadas não foi divulgado, e os comunicados informaram que não havia evidências de uso indevido das informações.\u003C\u002Fp>\u003Ch2>O que aconteceu?\u003C\u002Fh2>\u003Cp>O incidente envolveu uma parte limitada da infraestrutura de nuvem em que a Aesto mantinha dados de saúde. A empresa contratou especialistas externos em cibersegurança e realizou uma análise manual para identificar arquivos que podem ter sido afetados.\u003C\u002Fp>\u003Cp>Os comunicados emitidos para a Stanislaus County Health Services Agency e a Everside Health descrevem o mesmo incidente na Aesto. As diferentes datas de notificação aos prestadores de serviços de saúde não demonstram que houve ataques separados; este registro se limita ao único incidente ocorrido no fornecedor.\u003C\u002Fp>\u003Ch2>Quais informações podem ter sido envolvidas?\u003C\u002Fh2>\u003Cp>Os comunicados confirmam que foram afetados os nomes completos das pessoas e informações de saúde protegidas relacionadas aos cuidados que receberam. A Aesto indica que os campos presentes nos arquivos poderiam variar conforme a pessoa e a organização de saúde envolvida.\u003C\u002Fp>\u003Cp>Os modelos publicados mantêm campos específicos de dados pessoais como marcadores de posição. Por isso, números de Social Security, datas de nascimento, números de seguro, informações bancárias, senhas e diagnósticos não devem ser apresentados como categorias confirmadas para o incidente como um todo.\u003C\u002Fp>\u003Ch2>Riscos à identidade médica e à privacidade\u003C\u002Fh2>\u003Cp>Um nome associado a informações sobre atendimento de saúde pode tornar mais convincentes mensagens falsas sobre consultas, cobranças, seguros, resultados de exames ou portais de pacientes. A divulgação de informações de saúde também pode criar um risco duradouro à privacidade.\u003C\u002Fp>\u003Cp>A ausência de uso indevido conhecido no momento da notificação não elimina riscos futuros. Correspondências inesperadas sobre atendimento de saúde, movimentações sem explicação no seguro e registros de serviços que a pessoa não recebeu merecem uma análise cuidadosa.\u003C\u002Fp>\u003Ch2>O que verificar agora\u003C\u002Fh2>\u003Cp>As pessoas afetadas podem conferir os demonstrativos de benefícios do seguro, as atividades no portal do paciente e as cobranças de prestadores de serviços de saúde. Um serviço ou uma solicitação de cobertura que você não reconheça deve ser verificado diretamente com o prestador e a seguradora, por um canal conhecido.\u003C\u002Fp>\u003Cp>Não abra links inesperados em mensagens que aleguem ser da Aesto ou de um prestador de serviços de saúde e peçam informações pessoais, pagamento, senha ou código de verificação. Confirme a mensagem usando um número de telefone disponível no site oficial ou um portal do paciente que você já utiliza.\u003C\u002Fp>\u003Ch2>Contas e sistemas abrangidos\u003C\u002Fh2>\u003Cp>O incidente ocorreu no ambiente de nuvem da Aesto; este comunicado, por si só, não demonstra que as redes de Stanislaus County, da Everside Health ou de outros prestadores tenham sido comprometidas. Ele também não confirma a exposição da senha de e-mail ou do portal do paciente de uma pessoa.\u003C\u002Fp>\u003Cp>Ainda assim, usar senhas exclusivas e autenticação multifator, além de revisar as sessões ativas, pode reforçar a segurança do portal do paciente e do e-mail. A troca de senhas deve se basear nas necessidades de segurança da conta, e não em uma alegação não verificada de que credenciais foram expostas.\u003C\u002Fp>\u003Ch2>Proteção a longo prazo\u003C\u002Fh2>\u003Cp>Quem recebeu o comunicado pode guardar as cartas, as cobranças suspeitas e os demonstrativos do seguro, além de revisar periodicamente seus prontuários. Corrigir erros relacionados à identidade médica pode levar tempo, por isso é útil manter a documentação desde o início.\u003C\u002Fp>\u003Cp>Se você encontrar um registro médico ou uma solicitação de cobertura que não reconheça, conteste por escrito junto ao prestador e à seguradora, proteja as contas relacionadas e faça os registros oficiais cabíveis. Verificar solicitações de informações sensíveis por um segundo canal reduz o risco a longo prazo.\u003C\u002Fp>","O ambiente AWS da Aesto foi acessado de 2 a 18 de dezembro de 2025. Nomes e dados de saúde protegidos mantidos para clientes do setor podem ter sido afetados.","\u002Fuploads\u002Flogo\u002Faesto-health-2025.webp",false,{"name":53,"sector":54,"country":55,"website":10,"websiteArchiveUrl":56,"websiteStatus":57,"websiteCheckedAt":12},"Aesto Health","Technology","United States","","active",{"success":4,"breaches":59},[60,68,75,81],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":66,"affectedCountStatus":67},"dustin-group-2026-data-security-incident","Incidente de segurança de dados do Dustin Group em 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,"known",{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":74,"affectedCountStatus":67},"splitvpn-2026","Vazamento de dados da SplitVPN em 2026","SplitVPN Technologies LLC","\u002Fuploads\u002Flogo\u002Fsplitvpn-2026.webp","2026-07-21T00:00:00.000Z",865336,{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":19,"affectedCountStatus":20},"brinks-home-2026","Violação de dados da Brinks Home em 2026","Brinks Home","\u002Fuploads\u002Flogo\u002Fbrinks-home-2026.webp","2026-07-20T00:00:00.000Z",{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":19,"affectedCountStatus":20},"hugging-face-2026","Violação de segurança da Hugging Face em 2026","Hugging Face","\u002Fuploads\u002Flogo\u002Fhuggingface_co.svg","2026-07-16T00:00:00.000Z"]