Violação de dados da CardioFit em 2026
A violação de dados da CardioFit em 2026 envolveu o envio de algumas informações de pacientes em e-mails sem criptografia por CardioFit Medical Group durante janeiro e fevereiro de 2026. A organização afirma ter descoberto o problema em 17 de fevereiro de 2026.
Tipos de dados expostos
3 sensíveis4- Informações médicas
- Diagnósticos
- Informações de seguro-saúde
- Nomes
Sobre este vazamento
O Escritório de Direitos Civis do Departamento de Saúde e Serviços Humanos dos Estados Unidos registrou o evento como um incidente de acesso/divulgação não autorizados envolvendo e-mail e informou que 7.243 pessoas foram afetadas.
Cronologia verificada do incidente
O registro do procurador-geral da Califórnia aponta as seguintes datas relevantes dos e-mails: 8, 9, 18 e 22 de janeiro e 5 de fevereiro de 2026. A CardioFit descobriu o problema em 17 de fevereiro, e sua carta de notificação aos pacientes é datada de 10 de abril de 2026.
Quais informações podem ter sido afetadas?
Os e-mails podem ter incluído nomes, dados demográficos, informações clínicas em casos limitados, incluindo diagnósticos, e informações de seguro-saúde. A CardioFit afirma que números de Seguro Social, dados de contas bancárias e informações de cartões de crédito não foram incluídos.
Como a CardioFit respondeu
A organização afirma ter realizado uma análise minuciosa, reforçado seus procedimentos de criptografia de e-mails e oferecido treinamento adicional à equipe. Até a data da notificação, a organização afirmou que não havia indícios de que as informações tivessem sido vistas por pessoas não autorizadas ou usadas indevidamente.
O que as pessoas afetadas devem fazer?
Se você recebeu a notificação, deve revisar os demonstrativos de benefícios do seguro-saúde e os prontuários médicos em busca de serviços ou alterações que não reconheça. Se quiser confirmar quais informações suas estavam envolvidas, confira os dados de contato na notificação oficial disponibilizada pelo procurador-geral da Califórnia e entre em contato diretamente com a CardioFit.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
