Violação de dados da Carolina Arthritis (36.961 pessoas afetadas)
A violação de dados da Carolina Arthritis Associates em 2024 ocorreu após um ataque cibernético à rede de computadores da instituição de saúde, que permitiu o acesso não autorizado a determinados arquivos.
Tipos de dados expostos
7 sensíveis10- Números de prontuários médicos
- Nomes de prestadores
- Informações médicas
- Diagnósticos
- Informações sobre prescrições médicas
- Informações sobre tratamento
- Informações de seguro-saúde
- Nomes
- Datas de nascimento
- Números de seguridade social
Sobre este vazamento
Segundo o comunicado da organização ao órgão regulador, a interrupção na rede foi detectada em 27 de setembro de 2024, e a investigação constatou que alguns arquivos podem ter sido obtidos sem autorização naquele mesmo dia.
A Carolina Arthritis Associates é uma clínica de reumatologia em Wilmington, na Carolina do Norte.
Quando ocorreu a violação?
O registro da Procuradoria-Geral do Maine indica 27 de setembro de 2024 como a data da violação. A organização concluiu a análise dos arquivos afetados em 21 de janeiro de 2025 e enviou avisos individuais pelo correio em 27 de fevereiro.
Quais informações podem ter sido afetadas?
Dependendo da pessoa, as informações poderiam incluir nomes, datas de nascimento, números do Seguro Social, números de prontuário, nomes de prestadores de serviços de saúde, diagnósticos ou informações clínicas, históricos médicos, informações sobre condições mentais ou físicas, informações sobre prescrições, tratamentos ou procedimentos, informações sobre planos de saúde e pedidos de cobertura de despesas médicas.
Os comunicados públicos afirmam que nem todos os campos de dados foram afetados para todas as pessoas. Senhas, dados de cartões de pagamento e informações de contas bancárias não foram listados entre os tipos de dados afetados.
Quantas pessoas foram afetadas?
O registro da violação na Procuradoria-Geral do Maine informa um total de 36.961 pessoas afetadas.
O que as pessoas afetadas devem fazer?
Quem recebeu o aviso deve verificar seus relatórios de crédito, os demonstrativos de benefícios do plano de saúde e suas contas de paciente em busca de transações ou serviços desconhecidos. As pessoas cujos números do Seguro Social estavam entre os dados envolvidos podem considerar um congelamento de crédito ou um alerta de fraude.
Tenha cuidado com ligações, e-mails e mensagens inesperados que solicitem informações de saúde ou de identificação. Verifique essas solicitações de forma independente pelos canais de contato disponíveis no site oficial da clínica. Se houver atividade suspeita, entre em contato diretamente com o prestador de serviços de saúde, a seguradora e o birô de crédito pertinentes.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
