Vazamento de dados da Allegheny Health Network (292.773 pessoas afetadas)
O vazamento de dados ocorrido em 2024 na Allegheny Health Network Home Care resultou do acesso não autorizado a sistemas hospedados pela IntraSystems para os serviços de equipamentos médicos domiciliares e infusão domiciliar da AHN.
Tipos de dados expostos
4 sensíveis9- Informações de seguro-saúde
- Informações médicas
- Informações sobre prescrições médicas
- Medical device information
- Nomes
- Datas de nascimento
- Endereços físicos
- Números de seguridade social
- Informações de contas financeiras
Sobre este vazamento
A AHN informou que o invasor obteve algumas informações de pacientes armazenadas nesses sistemas.
A Allegheny Health Network opera hospitais e unidades ambulatoriais no oeste da Pensilvânia. Este incidente estava ligado especificamente aos sistemas hospedados pelo fornecedor que atendiam às subsidiárias Home Medical Equipment e Home Infusion da AHN.
Quando ocorreu o vazamento?
Segundo o comunicado oficial da AHN, o acesso não autorizado começou em 11 de outubro de 2024. A AHN tomou conhecimento do incidente em 19 de novembro de 2024 e publicou sua notificação em 17 de janeiro de 2025.
Quais informações podem ter sido afetadas?
Dependendo da pessoa, as informações podem ter incluído nomes, datas de nascimento, endereços, números do Seguro Social, números de contas financeiras sem códigos de acesso, números de identificação do seguro de saúde e outras informações do seguro. Diagnósticos, informações sobre prestadores de serviços de saúde, tratamentos e procedimentos, datas de atendimento, informações sobre prescrições e números de série de dispositivos médicos também podem ter sido afetados. Nem todas as categorias se aplicavam a todas as pessoas.
Quantas pessoas foram afetadas?
O portal de vazamentos do Departamento de Saúde e Serviços Humanos dos EUA registra 292.773 pessoas afetadas. O comunicado da AHN não apresentou um total exato, enquanto reportagens independentes arredondaram o número para aproximadamente 293.000. Este registro usa o número exato informado pelo órgão regulador.
Quais medidas a organização tomou?
A AHN informou que encerrou o acesso não autorizado, tirou os sistemas afetados do ar, desconectou-os de outros sistemas e notificou as autoridades policiais. Foram oferecidos serviços gratuitos de proteção de identidade e monitoramento de crédito às pessoas afetadas.
O que as pessoas afetadas devem fazer?
Se você recebeu a notificação, confira seus relatórios de crédito, movimentações bancárias, demonstrativos do seguro de saúde e contas médicas em busca de atividades que não reconheça. Se o seu número do Seguro Social estava entre as informações afetadas, você também pode considerar um congelamento de crédito ou um alerta de fraude.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
