Vazamento de dados da Apex Spine & Neurosurgery em 2025

A Apex Spine & Neurosurgery soube, em 23 de dezembro de 2025, que alguém havia acessado parte de sua rede e instalado um vírus de computador que bloqueou arquivos. A investigação determinou que arquivos haviam sido copiados em 9 de dezembro. A organização atualizou seu comunicado público em 5 de fevereiro de 2026, e o registro do HHS é datado de 6 de fevereiro de 2026.

As informações podem variar de pessoa para pessoa. O comunicado lista nomes, endereços, números de telefone, datas de nascimento, números de seguridade social, números de carteira de motorista ou passaporte, outros identificadores emitidos pelo governo, locais e datas de atendimento de saúde, informações sobre tratamentos, condições de saúde, diagnósticos, prescrições e histórico médico, médicos responsáveis, números de contas financeiras sem código de segurança ou senha de acesso, identificadores de seguro de saúde e números de contas de pacientes. A plataforma de prontuários eletrônicos era mantida em um ambiente de rede separado e não foi afetada.

A organização afirma que recuperou a rede com segurança e iniciou uma investigação do incidente e uma análise dos arquivos. A análise dos arquivos ainda estava em andamento quando o comunicado público foi emitido, e estava previsto o envio de notificações individuais pelo correio após a identificação das pessoas afetadas nessa análise. A organização também está avaliando medidas técnicas e suas práticas de auditoria de segurança cibernética.

Se você recebeu a notificação, verifique a movimentação de contas financeiras, os relatórios de crédito, as solicitações de cobertura do seguro de saúde e os demonstrativos explicativos de benefícios para identificar alguma transação ou serviço que você não reconheça. Se suas informações de seguridade social ou de identificação emitida pelo governo foram afetadas, você pode considerar um alerta de fraude gratuito ou um congelamento de crédito, conforme sua situação.