Violação de dados no Bigfork Valley Hospital (8.496 pessoas afetadas)

Segundo a notificação oficial, o acesso não autorizado ocorreu em 4 de novembro de 2024. O hospital detectou atividade suspeita no e-mail por volta de 26 de novembro de 2024 e tomou medidas para proteger a conta. Por volta de 28 de janeiro de 2025, a investigação confirmou que informações pessoais poderiam estar envolvidas; as cartas de notificação foram enviadas em 25 de março de 2025.

Dependendo da pessoa, as informações podem ter incluído nomes, números de telefone, datas de nascimento, números do Seguro Social, números de contas financeiras, números de carteiras de motorista ou de documentos de identificação estaduais, números de contas de pacientes, números do Medicare ou do Medicaid, números de identificação de beneficiários de planos de saúde e informações médicas. Os dados médicos poderiam incluir custos de tratamento, informações sobre diagnósticos e procedimentos, históricos médicos, alergias, prescrições, resultados ou imagens de exames laboratoriais e datas de tratamento. Nem todas as categorias se aplicavam a todas as pessoas.

O registro de violações de dados do Departamento de Saúde e Serviços Humanos dos EUA informa que 8.496 pessoas foram afetadas.

O Bigfork Valley Hospital informou que tomou medidas para proteger a conta, conduziu uma investigação com especialistas em perícia digital e implementou medidas técnicas adicionais de proteção. Na época da notificação, afirmou não ter encontrado evidências de uso indevido das informações.

Quem recebeu a notificação deve revisar relatórios de crédito, contas bancárias, demonstrativos de planos de saúde e contas médicas em busca de movimentações ou cobranças que não reconheça. Quem teve informações do Seguro Social ou dados financeiros envolvidos também pode considerar um bloqueio de crédito ou um alerta de fraude.