Vazamento de dados do Baltimore Medical System
O vazamento de dados do Baltimore Medical System afetou pelo menos 501 pessoas após alguém sem autorização acessar determinados sistemas e copiar arquivos em julho de 2025.
Esta classificação se baseia em um limite mínimo revisado; o impacto e a gravidade reais podem ser maiores.
Tipos de dados expostos
1 sensíveis3- Informações médicas
- Nomes
- Datas de nascimento
Sobre este vazamento
O Baltimore Medical System é uma organização comunitária de saúde sem fins lucrativos em Maryland. Seu comunicado oficial afirma expressamente que nenhum sistema ou arquivo foi criptografado durante o incidente.
O que aconteceu no vazamento de dados do Baltimore Medical System?
Após identificar atividade suspeita na rede, a organização iniciou uma investigação com especialistas externos em segurança cibernética. A investigação constatou que alguém sem autorização acessou determinados sistemas e copiou arquivos entre 2 e 20 de julho de 2025.
O Baltimore Medical System publicou um comunicado online em 26 de setembro de 2025, notificou as autoridades policiais federais e continuou a análise dos arquivos afetados. Os documentos públicos não identificam o método de acesso inicial nem o responsável.
Quais informações podem ter sido afetadas?
O comunicado oficial informa que os dados potencialmente afetados variavam de pessoa para pessoa e poderiam incluir nomes, datas de nascimento, informações médicas e outros dados demográficos.
Como a análise dos arquivos ainda estava em andamento quando o comunicado foi publicado, não se deve presumir que todos os tipos de dados tenham sido afetados para todas as pessoas. A lista oficial não confirma a inclusão de números do Seguro Social, contas financeiras, números de seguro-saúde, senhas ou outros tipos de dados.
Quantas pessoas foram afetadas?
O portal oficial de violações de dados do Departamento de Saúde e Serviços Humanos dos Estados Unidos informa que 501 pessoas foram afetadas. Como a organização ainda estava avaliando o alcance do incidente, o número publicado deve ser considerado um mínimo confirmado.
O que as pessoas afetadas devem fazer?
Se você recebeu uma notificação, baseie-se nos tipos de dados indicados na sua própria carta e analise os demonstrativos de benefícios e prontuários médicos em busca de serviços, prestadores ou cobranças que você não reconheça.
O comunicado da organização recomenda acompanhar extratos de contas e relatórios de crédito para identificar atividades incomuns. Mensagens inesperadas que usem o nome Baltimore Medical System devem ser verificadas por meios independentes, e medidas adicionais devem se basear nos dados identificados na sua própria notificação.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
