Vazamento de dados da CardioVascular Health Clinic (501 pessoas)
O vazamento de dados da CardioVascular Health Clinic foi um incidente de segurança ocorrido em 2025 que envolveu acesso não autorizado à rede da organização.
Tipos de dados expostos
4 sensíveis12- Informações médicas
- Informações sobre prescrições médicas
- Números de prontuários médicos
- Informações de seguro-saúde
- Nomes
- Endereços físicos
- Números de telefone
- Endereços de e-mail
- Datas de nascimento
- Números de seguridade social
- Documentos de identificação emitidos pelo governo
- Informações de contas financeiras
Sobre este vazamento
A clínica informou que o acesso ocorreu de 18 de fevereiro a 4 de março de 2025, em decorrência de um incidente que afetou seu provedor de serviços em nuvem. O Escritório de Direitos Civis do HHS dos Estados Unidos informa que 501 pessoas foram afetadas.
Como ocorreu o vazamento de dados da CardioVascular Health Clinic?
A CardioVascular Health Clinic sofreu uma interrupção na rede em 4 de março de 2025 e iniciou uma investigação com especialistas externos. A análise determinou que uma pessoa não autorizada acessou determinadas informações armazenadas na rede da clínica entre 18 de fevereiro e 4 de março.
A clínica associou o acesso a um incidente de segurança que afetou seu provedor de serviços em nuvem. Os comunicados públicos não identificam o provedor, não revelam o método técnico utilizado nem atribuem o ocorrido a um agente de ameaça.
Quais informações podem ter sido afetadas?
As categorias variavam de pessoa para pessoa. A notificação oficial lista nomes, endereços, números de telefone, endereços de e-mail, datas de nascimento, números de seguridade social, números de carteira de motorista ou de documento de identificação estadual, informações de contas financeiras, informações sobre tratamentos e diagnósticos, informações sobre prescrições, nomes de prestadores de serviços de saúde, números de prontuários médicos ou de casos, identificadores do Medicare ou do Medicaid, informações de seguro de saúde e custos de tratamento.
Nem todas as categorias se aplicavam a todas as pessoas. A clínica informou que estava analisando os dados pertinentes para determinar quais pessoas e informações poderiam ter sido afetadas.
Quantas pessoas foram afetadas?
O registro do incidente no HHS OCR informa que 501 pessoas foram afetadas no caso desse prestador de serviços de saúde de Oklahoma. O registro federal foi enviado em 3 de maio de 2025.
Quais riscos essas informações podem gerar?
Informações de identificação e financeiras podem facilitar o roubo de identidade ou fraudes em contas. Diagnósticos, prescrições, detalhes de seguros e identificadores de prontuários médicos podem aumentar o risco de fraudes na área da saúde e de phishing direcionado. Uma mensagem que contém dados pessoais corretos não é necessariamente confiável.
Como a organização respondeu?
A CardioVascular Health Clinic informou que investigou o incidente com especialistas externos, notificou as autoridades policiais e revisou suas políticas e procedimentos. A organização ofereceu às pessoas que receberam a notificação 24 meses de serviços de monitoramento de crédito e proteção de identidade.
O que as pessoas afetadas devem fazer?
Se você recebeu a notificação, pode acompanhar seus relatórios de crédito, a movimentação bancária, os registros de seguros e os demonstrativos de serviços de saúde em busca de transações que não reconhece. Se receber uma mensagem inesperada que alegue ser da clínica ou de outra organização de saúde, use os dados de contato disponíveis no site oficial da organização, em vez de um link fornecido na mensagem.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
