Violação de dados da CareOregon em outubro de 2025
A violação de dados da CareOregon em outubro de 2025 envolveu uma ou mais pessoas que visualizaram determinadas informações de beneficiários sem autorização.
Tipos de dados expostos
1 sensíveis4- Informações de seguro-saúde
- Nomes
- Datas de nascimento
- Documentos de identificação governamental
Sobre este vazamento
A organização afirma que algumas informações podem ter sido usadas para apresentar solicitações fraudulentas de pagamento às seguradoras, embora isso não tenha sido confirmado para todas as pessoas.
O Escritório de Direitos Civis do Departamento de Saúde e Serviços Humanos dos EUA registrou o evento como um incidente de acesso/divulgação não autorizados envolvendo um servidor de rede e informou que 6.988 pessoas foram afetadas.
Cronologia verificada do incidente
A CareOregon e a Health Share of Oregon tomaram conhecimento, por volta de 27 de outubro de 2025, de que informações de beneficiários haviam sido visualizadas sem autorização. Na notificação de 26 de dezembro de 2025, a CareOregon identificou os tipos de dados afetados e os registros de serviços de saúde que os beneficiários devem revisar.
Quais informações podem ter sido afetadas?
A notificação lista nomes e sobrenomes, datas de nascimento, informações do plano de saúde, números de identificação do Medicaid, números de identificação do Medicare, quando aplicável, e informações do consultório do prestador de atenção primária. A CareOregon afirma que números do Seguro Social e informações financeiras não foram visualizados neste incidente.
Como a organização respondeu
A CareOregon afirma que investigou e corrigiu o problema, alterou a forma de acesso às informações, realizou um novo treinamento da equipe e notificou as autoridades policiais.
O que as pessoas afetadas devem fazer?
As pessoas que receberam a notificação devem revisar a lista de serviços de saúde e os registros do seguro fornecidos pela CareOregon e informar qualquer serviço que não tenham recebido. Antes de responder a ligações, e-mails ou cartas relacionados ao incidente, devem verificar os dados de contato pelos canais oficiais da CareOregon.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
