BAYADA/Doctor Alliance: incidente de dados envolvendo fornecedor em 2025

A BAYADA afirmou que o fornecedor a notificou em 4 de dezembro de 2025 e que os sistemas da BAYADA não foram afetados. 2026 é o ano da notificação ou publicação; o acesso ocorreu em 2025.

Notificações regulatórias e estaduais relatam que 9.526 pessoas foram afetadas. Esse número corresponde a um total de pessoas ou notificações, não a e-mails, linhas pesquisáveis, documentos ou registros locais. Não há dados locais individualizados nem uma categoria de e-mails. Alguns formulários de certificação de cuidados e de planos de cuidados podem ter sido acessados ou copiados; a organização afirmou que não tinha conhecimento de uso indevido até a data da notificação.

As dez categorias de dados que variam por pessoa são nomes, datas de nascimento, diagnósticos, tratamentos médicos ou físicos, prestadores de serviços de saúde, seguros de saúde, prescrições, internações e altas hospitalares, deficiência e SSNs de um subconjunto limitado de pessoas. Uma notificação não comprova a identidade; a condição de paciente, funcionário ou pessoa que recebe cuidados da BAYADA; um diagnóstico, tratamento, prescrição, deficiência ou seguro; a titularidade de SSN; um vínculo de parentesco ou de cuidador; nem a ocorrência conjunta de campos. A notificação específica de cada pessoa determina o escopo individual.