Violação de dados da Bell Ambulance em 2025

A página oficial da Bell Ambulance sobre o incidente informa a data da descoberta, o acesso não autorizado à rede, os tipos de dados possivelmente envolvidos e as medidas adotadas pela empresa. O registro do HHS OCR identifica a organização como prestadora de serviços de saúde e classifica o evento como um incidente de hacking/IT envolvendo um servidor de rede.

Uma carta aos consumidores, de janeiro de 2026, protocolada junto à Procuradoria-Geral de Massachusetts também documenta o mesmo incidente da Bell Ambulance e seu processo atualizado de notificação. As 237.830 pessoas mencionadas no registro do HHS representam o total publicado para o incidente; somar números menores referentes a residentes de estados específicos poderia fazer com que as mesmas pessoas fossem contadas mais de uma vez.

Após descobrir atividade não autorizada em sua rede de computadores, a Bell contratou especialistas externos em perícia digital para investigar a natureza e a extensão do ocorrido. A investigação confirmou que uma pessoa não autorizada acessou dados na rede.

O comunicado público da empresa não informa as datas do primeiro ou do último acesso do invasor, o método utilizado nem a identidade da pessoa responsável. Portanto, 13 de fevereiro deve ser considerado a data em que a Bell detectou o incidente, e não uma data confirmada do primeiro acesso.

Segundo o comunicado oficial, nomes e sobrenomes podem ter aparecido junto com datas de nascimento, números do Seguro Social, números de carteira de motorista, informações de contas financeiras, informações médicas ou informações de seguro-saúde.

As informações variavam de pessoa para pessoa, portanto não se deve presumir que a lista completa se aplique a todas as 237.830 pessoas. Senhas, conteúdo de e-mails e dados de cartões de pagamento não foram incluídos, pois o comunicado não confirma essas categorias separadamente.

Um número do Seguro Social, uma data de nascimento ou um número de carteira de motorista, combinado com um nome, pode facilitar o roubo de identidade, a abertura fraudulenta de contas e fraudes fiscais ou de crédito. Informações de contas financeiras também podem aumentar o risco de transações não autorizadas e de golpes direcionados nos quais alguém se passa por um banco.

Informações médicas e de seguro-saúde podem ser usadas em solicitações falsas relacionadas a serviços, fraudes de seguro ou mensagens convincentes de phishing com temas de saúde. Uma informação correta sobre um paciente ou um seguro não comprova que o remetente de uma mensagem seja legítimo.

A empresa afirma que protegeu a rede, redefiniu senhas, protegeu contas e conduziu uma investigação completa. A Bell também enviou notificações pelo correio às pessoas que conseguiu identificar.

A carta de janeiro de 2026 ofereceu aos destinatários elegíveis 24 meses de monitoramento de crédito por meio da IDX e estabeleceu 15 de abril de 2026 como prazo para adesão. Como essa data já passou, as opções atuais de suporte devem ser verificadas na carta recebida diretamente ou pelo canal telefônico oficial da Bell para assistência relacionada ao incidente.

Se você recebeu uma notificação, consulte regularmente seus relatórios de crédito, as movimentações de suas contas financeiras e os demonstrativos de benefícios do seu seguro-saúde para identificar contas, transações ou serviços que não reconheça. Atividades suspeitas devem ser comunicadas por um canal verificado à instituição financeira, ao plano de saúde ou ao prestador de serviços correspondente.

Não forneça seu número do Seguro Social, informações de conta, senha ou código de verificação em uma ligação ou mensagem inesperada. Um bloqueio gratuito de crédito ou um alerta de fraude pode ser adequado. Para acessar links de ajuda, use sites oficiais que você tenha localizado por conta própria, em vez de links recebidos na mensagem.