Violação de dados da CareCloud
A violação de dados da CareCloud afetou 3.371.508 pessoas em um acesso não autorizado ocorrido entre 10 e 16 de março de 2026, envolvendo informações de saúde, de identificação e financeiras.
Tipos de dados expostos
3 sensíveis11- Informações de saúde protegidas
- Informações médicas
- Informações de seguro-saúde
- Nomes
- Endereços físicos
- Datas de nascimento
- Números de seguridade social
- Números das carteiras de habilitação
- Documentos de identificação emitidos pelo governo
- Informações de contas financeiras
- Números de cartões de crédito
Sobre este vazamento
O incidente afetou um dos seis ambientes de prontuários eletrônicos da divisão CareCloud Health. A empresa restaurou os sistemas no mesmo dia; uma investigação posterior constatou que um terceiro acessou um ambiente AWS e alegou ter extraído dados.
O que aconteceu na violação de dados da CareCloud?
Segundo o aviso oficial aos consumidores de Massachusetts, o acesso não autorizado começou em 10 de março e terminou quando a CareCloud detectou uma interrupção na rede em 16 de março de 2026. A empresa contratou especialistas externos em segurança cibernética, protegeu o ambiente e notificou as autoridades policiais.
O formulário 8-K da CareCloud apresentado à SEC informa que a interrupção durou cerca de oito horas em um ambiente de prontuários eletrônicos e não afetou as demais plataformas da empresa. Os documentos públicos não identificam o método de acesso inicial nem a vulnerabilidade.
Quais informações foram afetadas?
A Procuradoria-Geral do Texas lista nomes, endereços, números de seguridade social, dados de carteiras de motorista e de documentos de identificação oficiais, informações financeiras e de cartões de crédito ou débito, informações médicas, informações de seguro de saúde e datas de nascimento.
Os campos de dados podem variar de pessoa para pessoa; não se deve presumir que todos eles se apliquem a todas as pessoas. Se você recebeu uma notificação, baseie-se no alcance informado na sua própria carta.
Quantas pessoas foram afetadas?
O registro BR-0005208 da Procuradoria-Geral do Texas informa que 3.371.508 pessoas foram afetadas nos Estados Unidos, incluindo 270.197 residentes do Texas. O número referente ao Texas já está incluído no total nacional e não deve ser somado separadamente.
O que as pessoas afetadas devem fazer?
Se seus dados de seguridade social, de identificação oficial ou financeiros foram afetados, você pode revisar relatórios de crédito, pedidos de abertura de novas contas e movimentações bancárias, além de considerar a solicitação de um congelamento de crédito gratuito ou de um alerta de fraude.
Se suas informações médicas ou de seguro de saúde foram afetadas, você deve revisar os demonstrativos da seguradora, os portais do paciente e as solicitações de cobertura de serviços que não reconheça. Links inesperados que usem o nome da CareCloud, de um prestador de serviços de saúde ou de uma seguradora devem ser verificados por meios independentes; não compartilhe senhas, códigos de verificação ou dados de identificação.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
