Violação de dados no Anchorage Neighborhood Health Center em 2025

A fonte principal é a Notificação de Incidente de Dados publicada no próprio domínio do ANHC. O PDF descreve diretamente o ataque cibernético criminoso, a determinação do alcance em 10 de outubro, os possíveis tipos de dados envolvidos, a oferta de pelo menos 12 meses de monitoramento de crédito da Experian, as melhorias de segurança cibernética e o telefone de assistência 1-844-976-2439.

A segunda fonte é o registro oficial do HHS/OCR, datado de 19 de novembro, referente a 70.555 pessoas. A página do incidente no fonte pública sobre vazamentos de dados confere de forma independente as informações sobre o mesmo evento por meio de links para o comunicado da organização, o total informado em âmbito federal e diversos comunicados estaduais. Contagens de pessoas, campos de dados e alegações sobre os responsáveis pelo ataque que não tenham sido verificados não são considerados parte do alcance público do incidente.

O texto oficial do ANHC não informa a data exata do primeiro acesso. Ele afirma que, durante sua ampla investigação, a organização determinou, por volta de 10 de outubro, que o incidente poderia ter afetado PHI ou PII referentes a determinadas pessoas.

A data de 19 de novembro no registro do HHS é a data de notificação no portal federal, não a do início do incidente. As datas posteriores de publicação e atualização na página do fonte pública sobre vazamentos de dados fazem parte do fluxo de produção de conteúdo desse site. O período de acesso, o método de entrada inicial, a identidade do responsável e o momento exato de qualquer obtenção de dados não são informados no comunicado da organização, e não fazemos suposições sobre eles aqui.

O comunicado oficial afirma que o incidente pode ter afetado nomes, datas de nascimento, números de seguridade social, números de carteiras de motorista ou de documentos de identificação estaduais, informações sobre tratamentos médicos e informações de seguro-saúde. O uso de “e/ou” indica que o alcance pode variar de pessoa para pessoa; não se deve presumir que todos os campos estavam presentes nos registros de cada titular.

O documento não detalha as informações de tratamento ou de seguro em campos mais específicos, como diagnóstico, medicamento, procedimento, apólice ou número de pedido de reembolso. O que está confirmado é a possibilidade de acesso ou obtenção não autorizados, mas o registro não afirma que todos os campos foram visualizados ou usados indevidamente.

70.555 é o número de pessoas afetadas publicado no portal do HHS/OCR; não é uma contagem de arquivos, documentos ou linhas divulgada pelos invasores. O número de pessoas afetadas ou de registros publicado pela fonte oficial representa o alcance informado do incidente. Isso não significa que todas as categorias de dados divulgadas se aplicavam a todas as pessoas.

As contagens de residentes locais nos comunicados dos procuradores-gerais estaduais são subconjuntos do total nacional. Esses subconjuntos não são somados a 70.555, pois isso contaria as mesmas pessoas duas vezes.

Um nome combinado com uma data de nascimento, um SSN e um número de documento de identificação emitido pelo governo pode aumentar o risco de alguém se passar pela pessoa afetada, de pedidos fraudulentos de crédito e de phishing personalizado. Informações sobre tratamentos e seguro-saúde podem ser usadas em tentativas de fraude envolvendo serviços, pedidos de reembolso ou cobranças. A possível exposição não comprova que houve uso indevido, mas pode justificar um monitoramento de longo prazo.

Você deve analisar os demonstrativos de benefícios do seguro-saúde, além dos relatórios de crédito e das contas financeiras. Se não reconhecer um tratamento, prestador ou pagamento, verifique diretamente com a seguradora e a organização de saúde. Não forneça seu SSN completo, número de identificação, senha, informações de pagamento ou código de uso único em resposta a comunicações inesperadas que aleguem ser do ANHC.

O ANHC afirmou que protegeu os sistemas com o apoio de especialistas externos, analisou o alcance do incidente e implementou uma série de melhorias de segurança cibernética após o ocorrido. Às pessoas potencialmente afetadas, foram oferecidos pelo menos 12 meses de monitoramento de crédito gratuito da Experian e serviços relacionados. Cada pessoa deve consultar sua própria notificação para verificar as condições de adesão e quais de seus dados podem ter sido afetados.

Você pode tirar dúvidas ou verificar se foi potencialmente afetado ligando para 1-844-976-2439, de segunda a sexta-feira, das 06:00 às 18:00, no horário do Pacífico. Se recebeu uma notificação, você pode ativar o monitoramento de crédito, considerar um alerta de fraude ou um congelamento gratuito de crédito, quando apropriado, e comunicar prontamente qualquer atividade financeira ou médica suspeita à instituição responsável. Se surgir uma mensagem suspeita ou uma atividade suspeita na conta, verifique sua legitimidade pelo canal oficial de contato atual da organização, sem usar os links da mensagem. Quando uma carta de notificação individual estiver disponível, ela será a fonte principal para saber quais dados daquela pessoa podem ter sido afetados e quais opções de proteção foram oferecidas.