Violação de dados da Alta Orthopaedics (abrangência não divulgada)

Em 10 de março de 2026, a organização descobriu uma atividade incomum em sua rede e iniciou uma investigação. A análise constatou que determinadas informações podem ter sido acessadas sem autorização entre 3 e 6 de fevereiro. Um comunicado público inicial foi divulgado em 8 de maio, e a análise para identificar as informações e as pessoas envolvidas foi concluída em 24 de junho. O comunicado não identifica o método técnico usado para o acesso nem o responsável.

Dependendo da pessoa, as informações podem ter incluído nomes, endereços, números de telefone, endereços de e-mail, números de seguridade social, carteiras de motorista ou outros documentos de identificação emitidos pelo governo, informações de passaporte, datas de nascimento, dados de contas financeiras e informações de login. Os dados relacionados à saúde podem ter incluído diagnósticos, informações clínicas, prescrições, números de prontuários e de contas de pacientes, datas e motivos dos atendimentos, nomes dos prestadores de serviços de saúde, detalhes de faturamento e tratamento, informações de seguro-saúde e dados biométricos.

A organização redefiniu senhas, conduziu uma investigação com especialistas externos, notificou as autoridades policiais e revisou suas políticas e procedimentos de segurança de dados. Também ofereceu serviços gratuitos de monitoramento de crédito e proteção de identidade às pessoas potencialmente afetadas.

Quem recebeu a notificação deve revisar prontuários médicos, prescrições, demonstrativos do seguro-saúde e serviços que não reconhece e que tenham sido lançados em seu nome, além de relatórios de crédito e contas financeiras. As pessoas cujas informações de seguridade social ou de documentos de identificação emitidos pelo governo estiveram envolvidas podem considerar um bloqueio de crédito ou um alerta de fraude. Mensagens inesperadas sobre atendimento de saúde ou pagamentos devem ser verificadas pelos canais oficiais conhecidos da organização.