Violação de dados da Aligned Orthopedic Partners em 2025
A violação de dados da Aligned Orthopedic Partners em 2025 envolve acesso não autorizado ao ambiente de e-mail utilizado pela ASC Ortho Management Company, LLC sob o nome Aligned Orthopedic Partners.
Tipos de dados expostos
9 sensíveis15- Medicaid or Medicare numbers
- Nomes de prestadores de serviços médicos
- Condições mentais ou físicas
- Informações sobre tratamentos médicos
- Informações de diagnóstico ou informações clínicas
- Informações sobre prescrições médicas
- Informações de seguro-saúde
- Números de contas de pacientes
- Números de prontuários médicos
- Nomes completos
- Datas de nascimento
- Números de seguridade social
- Driver's license or state ID numbers
- Números de contas financeiras
- Datas de prestação de serviços
Sobre este vazamento
Segundo o comunicado oficial da organização, uma atividade incomum foi identificada em 8 de dezembro de 2025. A investigação constatou que uma pessoa não identificada pode ter acessado determinados e-mails e arquivos entre 16 de novembro e 16 de dezembro de 2025.
O Escritório de Direitos Civis do Departamento de Saúde e Serviços Humanos dos EUA (HHS/OCR) classifica o evento como um incidente de invasão ou de TI envolvendo e-mail e informa que 7.213 pessoas foram afetadas. Esse número se refere a pessoas, não à quantidade de e-mails, arquivos ou campos de dados individuais acessados.
Quais informações podem ter sido envolvidas?
O comunicado oficial informa que os dados variavam de pessoa para pessoa. As categorias listadas incluem nomes, datas de nascimento, números do Seguro Social, números de carteira de motorista ou de documentos de identificação estaduais e números de contas financeiras. Também podem ter sido envolvidos números do Medicaid ou do Medicare, números de contas de pacientes e de prontuários médicos, datas de atendimento, nomes de prestadores de serviços de saúde, condições de saúde, informações sobre tratamento, diagnóstico ou dados clínicos, informações sobre prescrições e informações sobre planos de saúde. A lista não significa que todas as categorias se aplicavam às 7.213 pessoas.
Resposta da organização e próximos passos seguros
A Aligned Orthopedic afirmou que conduziu a investigação com especialistas externos em segurança cibernética, reforçou as medidas de segurança e não tinha conhecimento de uso indevido dos dados quando emitiu o comunicado oficial. As pessoas que receberam uma notificação devem usar sua carta individual como principal fonte de informação sobre quais de seus dados foram envolvidos e quais opções de proteção estão disponíveis. Contas financeiras, relatórios de crédito e demonstrativos de planos de saúde podem ser revisados para identificar transações ou serviços não reconhecidos. Mensagens inesperadas que aleguem representar a organização devem ser verificadas por meio de um canal de contato oficial vigente, sem usar os links da mensagem.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
