Violação de dados da Avosina Healthcare Solutions em 2025
A violação de dados da Avosina Healthcare Solutions em 2025 foi um incidente de segurança no qual um terceiro não autorizado acessou informações em um arquivo da empresa que estava arquivado. Segundo a Avosina, o sistema afetado não fazia parte de seu software em uso.
Tipos de dados expostos
3 sensíveis6- Informações médicas
- Informações de seguro-saúde
- Informações sobre tratamento
- Nomes
- Endereços físicos
- Saldos das contas
Sobre este vazamento
O Escritório de Direitos Civis do Departamento de Saúde e Serviços Humanos dos Estados Unidos registrou o evento como um incidente de invasão/tecnologia da informação envolvendo um servidor de rede e informou que 44.425 pessoas foram afetadas.
Cronologia verificada do incidente
Em 29 de julho de 2025, a Avosina descobriu que determinados dados em seus sistemas haviam sido acessados e comprometidos. A empresa protegeu seus sistemas, investigou o caso com especialistas externos e, em 9 de janeiro de 2026, começou a enviar notificações por correio às pessoas potencialmente afetadas cujos dados de contato possuía.
Quais informações podem ter sido afetadas?
Os tipos de dados afetados podem variar de pessoa para pessoa. A notificação oficial lista nomes, endereços, informações médicas e informações sobre planos de saúde. Os dados relativos aos planos de saúde podem ter incluído informações sobre o seguro de saúde, saldos de contas e códigos de procedimentos médicos.
Como a organização respondeu
A Avosina afirma que protegeu seus sistemas, notificou as autoridades policiais e continua avaliando as medidas de proteção de dados. A notificação informou que, naquele momento, não havia evidências de uso indevido das informações e ofereceu serviços de proteção de identidade aos destinatários elegíveis.
O que as pessoas afetadas devem fazer?
Quem recebeu uma notificação deve conferir os tipos de dados listados em sua carta e acompanhar os demonstrativos do plano de saúde, as contas médicas e os registros de saldos de contas para identificar serviços ou valores que não reconheça. Antes de responder a comunicações relacionadas ao incidente, os destinatários devem verificar o remetente pelos canais oficiais da Avosina.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
