[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3etmnf1seko3q":3,"$fw6yxt27mn7yt":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":50,"seoTitle":51,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":4,"isSpamList":54,"isMalware":54,"company":55},"6a675019210a72e3a19ed834","AllerVieHealth2025","Violação de dados da AllerVie Health em 2025","allervie-health-2025","allervie.com","2025-10-24T00:00:00.000Z","2026-07-27T12:33:29.052Z","2026-10-10T02:37:08.841Z","AllerVie Health consumer notice, HHS\u002FOCR report, and Massachusetts Attorney General filing","https:\u002F\u002Fwww.allervie.com\u002Fwp-content\u002Fuploads\u002FAllerVie-Health-Website-Notice-Final88.pdf",[15,17,18],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf","https:\u002F\u002Fwww.mass.gov\u002Fdoc\u002F2025-2173-allervie-health\u002Fdownload",80521,"known",null,"people","pt",[25,26,27,28,29,30,31,32,23,33],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[47,48,49],"Names","Social Security numbers","Driver’s license or state identification numbers","\u003Cp>\u003Cstrong>A violação de dados da AllerVie Health em 2025\u003C\u002Fstrong> envolveu a detecção de atividade incomum na rede do prestador de serviços de alergologia e imunologia em 2 de novembro de 2025. A empresa constatou que uma quantidade limitada de informações foi acessada sem autorização entre 24 de outubro e 3 de novembro. A notificação também abrange pessoas que forneceram informações a determinadas clínicas de Ohio.\u003C\u002Fp>\n\u003Cp>O portal oficial de violações de dados do Escritório de Direitos Civis do HHS informa que 80.521 pessoas foram afetadas e classifica o evento como um incidente de invasão\u002FIT em servidor de rede. O número de pessoas afetadas ou de registros publicado pela fonte oficial representa o alcance relatado do incidente. Isso não significa que todas as categorias de dados divulgadas se aplicavam a todas as pessoas.\u003C\u002Fp>\n\u003Ch2>Como a violação de dados da AllerVie Health foi confirmada?\u003C\u002Fh2>\n\u003Cp>A fonte primária é a carta da AllerVie Health aos consumidores, datada de 22 de dezembro de 2025. Ela confirma a descoberta em 2 de novembro, o período de acesso entre 24 de outubro e 3 de novembro, o resultado da análise dos dados em 24 de novembro, a redefinição de senhas e a notificação às autoridades policiais, 24 meses de serviços da Cyberscout e a linha de atendimento 833-877-1419.\u003C\u002Fp>\n\u003Cp>A segunda fonte é o registro oficial do HHS\u002FOCR, datado de 23 de dezembro de 2025, referente a 80.521 pessoas. Registros das procuradorias-gerais de Massachusetts e New Hampshire corroboram, de forma independente, a notificação aos consumidores e o envolvimento de nomes, números de Seguro Social e números de carteira de motorista ou de documento de identidade estadual. O nome atribuído ao responsável em uma fonte secundária não foi incluído, pois a notificação do prestador não o confirma.\u003C\u002Fp>\n\u003Ch2>O que aconteceu entre 24 de outubro e 3 de novembro de 2025?\u003C\u002Fh2>\n\u003Cp>A AllerVie descobriu atividade incomum em sua rede em 2 de novembro e iniciou imediatamente uma investigação. A análise constatou que uma quantidade limitada de informações foi acessada sem autorização de 24 de outubro a 3 de novembro. O prestador examinou o conteúdo para identificar os tipos de informação e as pessoas às quais estavam associados, concluindo esse trabalho em 24 de novembro.\u003C\u002Fp>\n\u003Cp>A carta pública não explica o método usado para obter o acesso inicial, a conta ou vulnerabilidade utilizada, se houve de fato extração de informações ou quem foi o responsável. Por isso, este registro se baseia no acesso não autorizado à rede que foi confirmado e não apresenta alegações sobre ransomware ou sobre o responsável, publicadas em uma página secundária, como conclusões oficiais do prestador.\u003C\u002Fp>\n\u003Ch2>Quais informações de identificação estavam envolvidas?\u003C\u002Fh2>\n\u003Cp>Os documentos apresentados às autoridades estaduais identificam campos que variavam de pessoa para pessoa: nomes, números de Seguro Social e números de carteira de motorista ou de documento de identidade estadual. O campo que especifica os dados de cada destinatário está ocultado no modelo público da carta.\u003C\u002Fp>\n\u003Cp>Um nome combinado com um SSN e um número de documento de identificação emitido pelo governo pode aumentar o risco de alguém se passar por você, de abertura fraudulenta de novas contas e de phishing com mensagens convincentes. Se você recebeu a notificação, pode considerar acompanhar seus relatórios de crédito, solicitar um alerta de fraude ou congelamento de crédito e verificar alterações de endereço ou a abertura de novas contas. Este registro não pressupõe que todos os campos estavam envolvidos para todas as pessoas.\u003C\u002Fp>\n\u003Ch2>Como avaliar o contexto de atendimento à saúde?\u003C\u002Fh2>\n\u003Cp>O incidente envolveu a rede de um prestador de serviços de saúde e foi comunicado ao HHS como um evento que envolvia informações de saúde protegidas. No entanto, o modelo público da carta não identifica tipos específicos de dados de saúde, como diagnósticos, tratamentos, medicamentos, dados de seguro de saúde ou números de prontuário médico. Portanto, essas categorias de dados não são acrescentadas sem evidências.\u003C\u002Fp>\n\u003Cp>Alguém que saiba da relação de uma pessoa com uma clínica da AllerVie pode elaborar uma mensagem falsa sobre uma consulta, resultado, cobrança ou tratamento. Se você recebeu a notificação, deve verificar comunicações inesperadas sobre atendimento à saúde usando um número de telefone conhecido da clínica ou o portal do paciente. Uma mensagem não é legítima apenas por incluir o nome real de uma clínica ou pessoa.\u003C\u002Fp>\n\u003Ch2>Como interpretar o número de 80.521 pessoas?\u003C\u002Fh2>\n\u003Cp>O número de 80.521 corresponde à população afetada informada ao HHS\u002FOCR e é usado como o total oficial atual em todo o país. Esse total oficial representa o alcance relatado do incidente; não significa que todas as categorias de dados divulgadas se aplicavam a todas as pessoas. A notificação de cada destinatário deve ser usada para confirmar quais dados dessa pessoa estavam envolvidos.\u003C\u002Fp>\n\u003Cp>Os números de residentes divulgados em Massachusetts, New Hampshire, Rhode Island ou outros estados são subconjuntos dessa população nacional e não são somados novamente. As clínicas de Springdale, Kenwood, West Chester, Clifton e Anderson citadas na carta fazem parte do mesmo evento da AllerVie e não são separadas em registros duplicados de violação de dados.\u003C\u002Fp>\n\u003Ch2>Como a AllerVie respondeu e o que os destinatários devem fazer?\u003C\u002Fh2>\n\u003Cp>A AllerVie afirmou que redefiniu senhas, notificou as autoridades policiais, realizou uma investigação minuciosa e revisou suas políticas e procedimentos de proteção de dados. A empresa providenciou 24 meses de monitoramento de crédito e proteção de identidade gratuitos por meio da Cyberscout; o modelo da carta dá aos destinatários 90 dias a partir da data da carta para aderir aos serviços.\u003C\u002Fp>\n\u003Cp>Se você recebeu a notificação, deve se basear nos campos indicados em sua própria carta e considerar um congelamento de crédito, um alerta de fraude e o monitoramento de novas contas caso um SSN ou documento de identificação emitido pelo governo estivesse envolvido. A linha oficial 833-877-1419 é informada como disponível nos dias úteis, das 8:00 da manhã às 8:00 da noite, no horário do leste dos Estados Unidos. Não compartilhe sua senha, seu SSN completo ou um código de uso único, nem envie pagamentos em resposta a uma mensagem inesperada.\u003C\u002Fp>","Violação de dados da AllerVie Health em 2025 (80,5 Mil Pessoas afetadas)","Violação de dados da AllerVie Health em 2025. Há relatos de 80,5 mil pessoas. Dados informados: Nomes, Números de seguridade social, Números de carteiras de…","\u002Fuploads\u002Flogo\u002Fallervie_com.png",false,{"name":56,"sector":57,"country":58,"website":10,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":21},"AllerVie Health","Healthcare","United States","",{"success":4,"breaches":61},[62,69,77,84],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":20},"mckesson-2026-data-breach","Vazamento de dados da McKesson em 2026","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":76},"medical-express-psi-2026","Violação de dados da Medical Express PSI (870+ pessoas afetadas)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":21,"affectedCountStatus":83},"clover-health-2026","Violação de dados da Clover Health em 2026","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":89,"affectedCount":21,"affectedCountStatus":83},"amgen-2026","Vazamento de dados da Amgen em 2026","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]