[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f15yhyzna6dumo":3,"$f3mr3go5ozfjmz":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":52,"seoTitle":53,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":4,"isSpamList":56,"isMalware":56,"company":57},"6a4d5670a45e22fe93ce5f47","C2N Diagnostics 2026","C2N Diagnostics 2026 Vazamento de dados","c2n-diagnostics-2026","c2n.com","2026-03-06T00:00:00.000Z","2026-07-07T19:41:36.794Z","2026-10-09T21:24:39.952Z","Manual reviewed breach record","",[],2027,"known",null,"unknown","pt",[23,24,25,26,27,28,29,30,21,31],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Low",[45,46,47,48,49,50,51],"Names","Dates of birth","Email addresses","Phone numbers","Social security numbers","Personal health data","Health insurance information","\u003Cp>O vazamento de dados da C2N Diagnostics em 2026 é um incidente de segurança cibernética no qual houve acesso não autorizado a algumas comunicações por e-mail de funcionários da C2N Diagnostics, empresa que oferece exames laboratoriais relacionados à doença de Alzheimer e a distúrbios neurodegenerativos. Segundo o comunicado oficial da organização, o incidente foi descoberto em 6 de março de 2026, e a C2N tomou medidas para interromper o ataque, informar as autoridades policiais e iniciar uma investigação abrangente. A investigação mostrou que um pequeno número de funcionários teve acesso não autorizado a comunicações por e-mail armazenadas e que essas comunicações podem conter informações pessoais e de saúde de determinadas pessoas. O incidente foi registrado no HHS OCR em 27 de abril de 2026, com 2.027 pessoas listadas como afetadas.\u003C\u002Fp>\n\u003Ch2>Tipos de dados vazados e riscos\u003C\u002Fh2>\n\u003Cp>O comunicado oficial informou que os campos de dados afetados podem variar de pessoa para pessoa. Os campos divulgados incluem nomes, datas de nascimento, informações de contato, informações de seguro de saúde, informações de saúde, resultados de análises de exames de sangue e números de Seguro Social. Por isso, as categorias de dados mantidas no registro foram Nomes, Datas de nascimento, Endereços de e-mail, Números de telefone, Números de Seguro Social, Dados pessoais de saúde e Informações de seguro de saúde. Como o texto oficial menciona as informações de contato de forma genérica, os campos de e-mail e telefone representam possíveis dados de contato; não se deve presumir que ambos estejam presentes para todas as pessoas.\u003C\u002Fp>\n\u003Cp>Essa combinação de dados tem grande relevância para os riscos à saúde e à identidade. Como os exames oferecidos pela C2N estão relacionados à saúde do cérebro, à avaliação da doença de Alzheimer e às análises laboratoriais associadas, um resultado de exame de sangue ou uma informação de saúde não deve ser tratado como um simples registro de transação. Para pessoas com um número de Seguro Social, aumenta o risco relacionado ao roubo de identidade para fins financeiros, à abertura fraudulenta de contas e à verificação oficial de identidade. As informações de seguro de saúde podem ser usadas em solicitações fraudulentas de cobertura, faturas falsas ou atendimentos de saúde apresentados como se tivessem sido realizados em nome da pessoa. Por isso, o incidente deve ser acompanhado tanto sob a perspectiva da privacidade médica quanto da proteção da identidade.\u003C\u002Fp>\n\u003Ch2>Escopo verificado e seus limites\u003C\u002Fh2>\n\u003Cp>A data confirmada de detecção do incidente é 6 de março de 2026. O comunicado público da instituição foi publicado em 27 de abril de 2026 e, na mesma data, os registros do HHS OCR listaram 2.027 pessoas como afetadas. O incidente consiste no acesso não autorizado a comunicações por e-mail armazenadas de funcionários; por isso, o registro foi classificado como um risco a dados de saúde e identidade contidos em e-mails. O número de pessoas foi registrado como 2.027 porque é respaldado pelo registro federal oficial de vazamentos de dados de saúde, e o registro está marcado como confirmado.\u003C\u002Fp>\n\u003Cp>Os limites do escopo são especialmente importantes. A C2N declarou expressamente que as informações afetadas não contêm informações financeiras, incluindo cartões de crédito, cartões de débito, contas bancárias e senhas de contas. Por isso, campos como Cartões de crédito, Números de contas bancárias, Senhas ou Transações financeiras não foram adicionados ao registro. Não há confirmação de que o incidente tenha envolvido ransomware no servidor de rede, senhas do portal de pacientes ou um vazamento em um sistema de pagamentos. O enquadramento correto é que informações de saúde, seguro e identidade contidas em correspondências por e-mail podem ter sido expostas a acesso não autorizado.\u003C\u002Fp>\n\u003Ch2>Grupos de usuários em risco\u003C\u002Fh2>\n\u003Cp>O grupo de maior risco é formado pelos pacientes notificados pela C2N Diagnostics e pelas pessoas ligadas aos processos de realização dos exames. Quando os resultados de análises de exames de sangue, as informações de seguro de saúde e as informações médicas são considerados em conjunto, o risco à privacidade médica das pessoas afetadas é elevado. Essas informações podem ser usadas em tentativas de engenharia social sob o pretexto de comunicar resultados laboratoriais falsos, prestar esclarecimentos sobre o seguro, repetir exames, completar documentos ou oferecer suporte ao paciente. Para pessoas com um número de Seguro Social, esse risco também se estende ao roubo de identidade para fins financeiros.\u003C\u002Fp>\n\u003Cp>Familiares, cuidadores ou profissionais de saúde que atuam em nome do paciente também podem ser afetados indiretamente. Em especial, avaliações para Alzheimer e doenças neurodegenerativas podem permitir inferências sensíveis sobre o estado de saúde da pessoa. Por isso, as pessoas afetadas precisam acompanhar não apenas sua movimentação de crédito, mas também os demonstrativos do seguro de saúde, os registros de exames ou serviços que não reconhecem e as comunicações inesperadas de laboratórios. É importante que a instituição informe que não há evidências de uso indevido; isso, porém, não elimina a necessidade de precauções individuais.\u003C\u002Fp>\n\u003Ch2>Medidas urgentes a tomar\u003C\u002Fh2>\n\u003Cp>Se você recebeu uma notificação, deve primeiro verificar os campos de dados específicos indicados na carta enviada a você. Se o número de Seguro Social estiver entre os dados afetados, acompanhe seus relatórios de crédito e, se necessário, considere um bloqueio de crédito ou um alerta de fraude. Se houver risco para suas informações de seguro de saúde e seus resultados de exames, examine os demonstrativos do seguro em busca de serviços que você não reconhece, procedimentos laboratoriais inesperados ou cobranças incorretas. A C2N declarou que oferece pelo menos 12 meses de serviços gratuitos de proteção de identidade e monitoramento de crédito aos pacientes afetados; se você for elegível, considere utilizar esse serviço antes do fim do prazo.\u003C\u002Fp>\n\u003Cp>Informações de cartões de pagamento, contas bancárias ou senhas não estão incluídas no escopo verificado deste incidente; portanto, o registro não indica que esses campos tenham sido comprometidos. Ainda assim, em incidentes envolvendo e-mails, invasores podem preparar mensagens convincentes usando detalhes de correspondências reais. Não baixe resultados de exames por links desconhecidos, não compartilhe números de seguro de saúde ou de Seguro Social e confirme, pelos canais oficiais de comunicação, a autenticidade de ligações de pessoas que afirmam representar um laboratório ou o suporte ao paciente. Se você receber uma mensagem suspeita, use diretamente a linha de suporte divulgada pela instituição ou o site que você já conhece.\u003C\u002Fp>\n\u003Ch2>Estratégias de segurança de longo prazo\u003C\u002Fh2>\n\u003Cp>Este incidente demonstra o grau de sensibilidade dos dados que podem circular por e-mail em laboratórios de saúde e serviços de diagnóstico. Para as instituições, a proteção de longo prazo deve abranger não apenas os sistemas centralizados de exames, mas também correspondências antigas nas caixas de e-mail dos funcionários, anexos e fluxos de documentos que contêm dados pessoais. Prazos de retenção desnecessários devem ser reduzidos, e resultados sensíveis de exames ou informações de seguro devem ser compartilhados por portais com controles mais rigorosos ou por meios seguros de envio de documentos, em vez de e-mail. A autenticação multifator, os alertas de sessões incomuns e a limpeza periódica de arquivos antigos de e-mail reduzem o impacto de incidentes desse tipo.\u003C\u002Fp>\n\u003Cp>Para os usuários, a estratégia de longo prazo é acompanhar em conjunto os riscos à saúde e à identidade. Em incidentes que envolvem números de Seguro Social, a movimentação de crédito deve ser verificada ao longo do tempo. Em incidentes que envolvem informações de saúde e resultados de exames de sangue, devem ser revisadas não apenas as contas financeiras, mas também as solicitações de cobertura ao seguro, os demonstrativos laboratoriais e os registros de atendimento de saúde. Dados reais de saúde de uma pessoa podem fornecer um detalhe convincente para a engenharia social; por isso, mesmo que uma mensagem inesperada contenha o nome correto de um exame, o nome da instituição ou uma data correta, sua autenticidade também deve ser verificada de forma independente.\u003C\u002Fp>\n\u003Ch2>Verificação do registro e ações do usuário\u003C\u002Fh2>\n\u003Cp>Ao consultar este registro no LeakData, você deve avaliar o resultado tanto do ponto de vista da identidade quanto da privacidade das informações de saúde. A data do incidente usada no registro é 6 de março de 2026; essa é a principal data de detecção, quando o incidente foi percebido e anunciado pela instituição. O número de pessoas foi mantido em 2.027. Os campos de dados foram limitados às informações incluídas no comunicado oficial, e os campos de cartões de pagamento, contas bancárias, senhas de contas e transações financeiras foram deliberadamente excluídos. Essa distinção é importante para evitar alarmes indevidos causados pela inclusão de tipos de dados desnecessários.\u003C\u002Fp>\n\u003Cp>Ao receber o resultado, você deve verificar se recebeu uma notificação da C2N Diagnostics e, em caso afirmativo, seguir as etapas de cadastro indicadas na carta. Se o número de Seguro Social ou as informações de seguro de saúde estiverem entre os dados afetados, priorize as medidas de proteção da identidade e de acompanhamento do seguro. Se você receber um resultado de exame desconhecido, uma fatura de laboratório, uma solicitação de cobertura de saúde ou um pedido de atualização de documentos, não compartilhe informações sem antes verificar a autenticidade pelos canais oficiais. Este registro, por si só, não comprova quais campos estão efetivamente presentes para cada usuário; ele mostra quais tipos de dados podem estar em risco e quais ações devem ser priorizadas de acordo com o escopo verificado do incidente.\u003C\u002Fp>","C2N Diagnostics 2026 Vazamento de dados (2 Mil Registros informados)","C2N Diagnostics 2026 Vazamento de dados. Há relatos de 2 mil registros. Dados informados: Nomes, Datas de nascimento, Endereços de e-mail. Confira o alcance…","\u002Fuploads\u002Flogo\u002Fc2n-diagnostics-2026.png",false,{"name":58,"sector":59,"country":60,"website":10,"websiteArchiveUrl":15,"websiteStatus":15,"websiteCheckedAt":19},"C2N Diagnostics, LLC","Healthcare \u002F Laboratory Diagnostics","United States",{"success":4,"breaches":62},[63,70,77,84],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":18},"medela","Medela Vazamento de dados","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Incidente de segurança de dados do Dustin Group em 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":18},"elekta-2026-data-breach","Vazamento de dados da Elekta em 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":82,"affectedCount":89,"affectedCountStatus":90},"novocure-2026-data-breach","Vazamento de dados da NovoCure em 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]