Violação de dados na Brown Health (pelo menos 290.000 pessoas)
A violação de dados do Brown Health Medical Group em 2025 foi confirmada por meio de um aviso publicado pela Hawthorn Medical Associates e de um registro oficial de um órgão regulador de Massachusetts.
Esta classificação se baseia em um limite mínimo revisado; o impacto e a gravidade reais podem ser maiores.
Tipos de dados expostos
2 sensíveis12- Informações de seguro-saúde
- Informações médicas
- Nomes
- Datas de nascimento
- Informações de contato
- Números de seguridade social
- Números das carteiras de habilitação
- Documentos de identificação emitidos pelo governo
- Cartões de crédito
- Informações de contas financeiras
- Detalhes de vínculos empregatícios
- Informações de licenças
Sobre este vazamento
O documento informa que pelo menos 290.357 residentes de Massachusetts foram afetados.
O incidente afetou um servidor de arquivos históricos na unidade de Hawthorn, operada pela Lifespan Physician Group of Massachusetts, Inc. sob o nome Brown Health Medical Group-MA. A organização afirmou que seu sistema de prontuários eletrônicos não foi afetado.
Como ocorreu a violação?
O acesso não autorizado ocorreu entre 15 e 16 de dezembro de 2025 e foi descoberto em 16 de dezembro. O servidor foi isolado; não foi divulgado publicamente como ocorreu o acesso inicial nem se houve retirada de dados.
Quais informações foram afetadas?
Os dados potencialmente afetados incluem nomes, datas de nascimento e dados de contato; números de seguridade social, dados de carteiras de habilitação ou de outros documentos de identificação oficiais; informações de contas financeiras e cartões; e informações de seguro-saúde, médicas, de faturamento, de sinistros e de pagamentos. No caso de algumas pessoas, também podem ter sido afetados registros de pessoal, de folha de pagamento, de licenças profissionais e relacionados a deficiências. Os dados variavam de pessoa para pessoa.
Quais medidas de resposta foram divulgadas?
A organização afirmou que realizou novos treinamentos com os funcionários, implementou medidas técnicas adicionais de proteção e notificou as autoridades policiais. Foram oferecidos às pessoas afetadas dois anos de serviços de restauração de identidade e detecção de fraudes.
O que as pessoas afetadas devem fazer?
Se você recebeu o aviso, baseie-se no escopo dos dados indicado na sua própria carta e monitore suas contas financeiras, seus relatórios de crédito e seus demonstrativos de seguro-saúde em busca de atividades desconhecidas. Se suas informações de seguridade social ou de documentos de identificação oficiais estiverem entre os dados envolvidos, você pode considerar solicitar um alerta de fraude gratuito ou um congelamento de crédito.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
