[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f123191q0v0z6d":3,"$f1t9v7lrmsjs4w":65},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":57,"seoTitle":8,"seoDescription":58,"logoUrl":59,"isVerified":4,"isSensitive":4,"isSpamList":60,"isMalware":60,"company":61},"6a4cdc6e87b251891ace5f47","Anatomic & Clinical Laboratory Associates","Vazamento de dados da ACLA em 2025 (169.626 pessoas afetadas)","anatomic-clinical-laboratory-associates","aclapath.com","2025-12-01T00:00:00.000Z","2026-07-07T11:01:02.617Z","2026-10-09T21:59:27.108Z","Official ACLA notice and HHS OCR breach report","https:\u002F\u002Faclapath.com\u002Fwp-content\u002Fuploads\u002F2026\u002F06\u002F2026-06-12-ACLA-Substitute-Notice.pdf",[15,17,18],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report_hip.jsf","https:\u002F\u002Fwww.hipaajournal.com\u002Ftennessee-pathology-group-data-breach\u002F",169626,"known",null,"people","pt",[25,26,27,28,29,30,31,32,23,33],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[47,48,49,50,51,52,53,54,55,56],"Names","Dates of birth","Social security numbers","Government issued IDs","Provider names","Treatment information","Diagnoses","Medical information","Patient IDs","Medical record numbers","\u003Cp>\u003Cstrong>O vazamento de dados da Anatomic & Clinical Laboratory Associates em 2025\u003C\u002Fstrong> veio à tona quando o grupo de patologia de Nashville identificou uma possível atividade não autorizada em sua rede de computadores em 1 de dezembro de 2025. A organização tomou medidas para proteger a rede e iniciou uma investigação com especialistas externos em segurança cibernética.\u003C\u002Fp>\u003Cp>O Escritório de Direitos Civis do Departamento de Saúde e Serviços Humanos dos EUA registra o evento como um incidente em servidor de rede na categoria Hacking\u002FIT Incident, que afetou 169.626 pessoas. Entre as pessoas afetadas, podem estar pacientes atuais e antigos da ACLA.\u003C\u002Fp>\u003Ch2>Como o vazamento de dados da ACLA foi confirmado?\u003C\u002Fh2>\u003Cp>O comunicado oficial da ACLA informa que a investigação encontrou indícios de que um agente desconhecido pode ter obtido acesso à rede e baixado determinados arquivos sem autorização. A análise dos dados afetados foi concluída em 27 de abril de 2026.\u003C\u002Fp>\u003Cp>O registro do HHS OCR reúne, em um único evento, a organização, identificada como prestadora de serviços de saúde do Tennessee, o total de 169.626 pessoas e a data de notificação do incidente, 23 de junho de 2026. Reportagens independentes sobre segurança no setor de saúde corroboram a cronologia e os tipos de informação divulgados.\u003C\u002Fp>\u003Ch2>Como o incidente aconteceu?\u003C\u002Fh2>\u003Cp>Após identificar uma atividade incomum na rede em 1 de dezembro, a ACLA tomou medidas para proteger seus sistemas. A investigação indicou que uma pessoa desconhecida pode ter acessado a rede e baixado determinados arquivos.\u003C\u002Fp>\u003Cp>As fontes públicas não informam quando o acesso começou, quanto tempo durou, qual método ou vulnerabilidade foi utilizado nem a identidade do responsável. Por isso, o incidente não é atribuído a um grupo de ransomware cuja participação não foi confirmada nem a uma técnica específica.\u003C\u002Fp>\u003Ch2>Quais informações podem ter sido envolvidas?\u003C\u002Fh2>\u003Cp>Dependendo da pessoa, as informações afetadas podem ter incluído nomes, datas de nascimento, números de Seguro Social e números de identificação fiscal. O comunicado oficial informa que as categorias divulgadas não eram as mesmas para todos os indivíduos.\u003C\u002Fp>\u003Cp>Os campos relacionados à saúde podem ter incluído datas de atendimento, nomes de prestadores de serviços de saúde, informações sobre condições mentais ou físicas, detalhes de tratamentos ou procedimentos, diagnósticos e informações clínicas, históricos médicos, números de contas de pacientes e números de prontuários médicos. Endereços de e-mail e senhas não fazem parte do escopo confirmado.\u003C\u002Fp>\u003Ch2>Que riscos esses tipos de dados representam?\u003C\u002Fh2>\u003Cp>Um número de Seguro Social ou de identificação fiscal, combinado com nome e data de nascimento, pode aumentar o risco de roubo de identidade, solicitações fraudulentas de abertura de contas e fraude fiscal. O monitoramento de longo prazo pode ser adequado, pois esses identificadores são difíceis de alterar.\u003C\u002Fp>\u003Cp>Alguém que conheça uma data real de atendimento, um prestador, um diagnóstico ou um detalhe de tratamento pode criar uma mensagem convincente, alegando representar a ACLA, um hospital ou uma seguradora. Detalhes médicos corretos não comprovam que o remetente está autorizado.\u003C\u002Fp>\u003Ch2>Como a ACLA respondeu?\u003C\u002Fh2>\u003Cp>A ACLA trabalhou com especialistas externos em segurança cibernética para proteger a rede e determinar o alcance do incidente. A organização também afirmou ter implementado medidas adicionais de proteção para reduzir o risco de um evento semelhante.\u003C\u002Fp>\u003Cp>Cartas de notificação foram enviadas pelo correio às pessoas potencialmente afetadas em 23 de junho de 2026. Foram oferecidos aos destinatários elegíveis serviços gratuitos de proteção de identidade por meio da Epiq, e o comunicado oficial informa que a ACLA não tinha conhecimento de uso indevido associado ao incidente.\u003C\u002Fp>\u003Ch2>O que as pessoas afetadas devem fazer?\u003C\u002Fh2>\u003Cp>Quem recebeu a notificação deve verificar regularmente relatórios de crédito, contas financeiras e consultas relacionadas à abertura de novas contas em busca de atividades que não reconheça. Transações ou contas suspeitas devem ser comunicadas à instituição financeira responsável e, quando apropriado, às autoridades.\u003C\u002Fp>\u003Cp>Também é importante verificar contas médicas e demonstrativos da seguradora em busca de serviços, prestadores ou pedidos de cobertura desconhecidos. Não compartilhe números de identificação, senhas, dados de pagamento ou códigos de verificação em resposta a uma mensagem inesperada que alegue ser da ACLA ou de outra organização de saúde.\u003C\u002Fp>","O vazamento de dados da ACLA pode ter exposto dados de identidade e saúde de 169.626 pessoas. Confira o alcance do incidente e as medidas de proteção.","\u002Fuploads\u002Flogo\u002Fanatomic-clinical-laboratory-associates.png",false,{"name":7,"sector":62,"country":63,"website":10,"websiteArchiveUrl":64,"websiteStatus":64,"websiteCheckedAt":21},"Healthcare \u002F Pathology Laboratory","United States","",{"success":4,"breaches":66},[67,74,81,88],{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":20},"medela","Medela Vazamento de dados","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":20},"dustin-group-2026-data-security-incident","Incidente de segurança de dados do Dustin Group em 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":87,"affectedCountStatus":20},"elekta-2026-data-breach","Vazamento de dados da Elekta em 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":89,"title":90,"companyName":91,"logoUrl":92,"breachDate":86,"affectedCount":93,"affectedCountStatus":94},"novocure-2026-data-breach","Vazamento de dados da NovoCure em 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]