Violação de dados da Andover Eye Associates em 2025
A violação de dados da Andover Eye Associates em 2025 envolveu acesso não autorizado a e-mails em duas contas de funcionários. A notificação apresentada à Procuradoria-Geral de Massachusetts informa que o acesso ocorreu em 28 de maio de 2025.
Tipos de dados expostos
1 sensíveis2- Informações de saúde protegidas
- Nomes
Sobre este vazamento
O Escritório de Direitos Civis do Departamento de Saúde e Serviços Humanos dos Estados Unidos registrou o evento como um incidente de hacking/IT envolvendo e-mail e informou que 1.638 pessoas foram afetadas.
Como o incidente foi descoberto?
A Andover Eye Associates foi alertada sobre atividades suspeitas em duas contas de funcionários em 10 de junho de 2025 e iniciou uma investigação. A investigação confirmou que uma pessoa não autorizada acessou determinados e-mails nessas contas.
Quando a análise foi concluída?
A organização realizou uma análise detalhada dos e-mails potencialmente afetados para identificar quais informações estavam presentes e a quem se referiam. Essa análise foi concluída em 4 de novembro de 2025, seguida pelo processo de notificação.
Quais informações foram afetadas?
O modelo oficial de notificação confirma que as informações variavam de pessoa para pessoa e incluíam nomes. Os demais campos estão mascarados no modelo público, por isso não é possível confirmar de forma independente a abrangência dessas informações.
O que as pessoas afetadas devem fazer?
Quem recebeu a notificação deve verificar as atividades das contas, os relatórios de crédito e os demonstrativos de benefícios do seguro-saúde em busca de transações ou serviços que não reconheça. A organização informou que, até a data da notificação, não havia encontrado evidências de uso fraudulento relacionado ao evento.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
