[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f30gorqq3oc4nt":3,"$f3gkl9tb15ygma":68},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":59,"seoTitle":8,"seoDescription":60,"logoUrl":61,"isVerified":4,"isSensitive":4,"isSpamList":62,"isMalware":62,"company":63},"6a66e70e05010eb7635240ab","CentralKansasMentalHealthCenter2025","Violação de dados do Central Kansas Mental Health Center em 2025","central-kansas-mental-health-center-2025","ckmhc.org","2025-09-26T00:00:00.000Z","2026-07-27T05:05:18.655Z","2026-10-09T22:52:47.701Z","Official CKMHC notice and later Texas regulatory filing confirming unauthorized access and affected data","https:\u002F\u002Fwww.ckmhc.org\u002Fwp-content\u002Fuploads\u002F2025\u002F11\u002FWebsite-Posting-CKMHC284741597.2-003-1.pdf",[15,17,18],"https:\u002F\u002Foag.my.site.com\u002Fdatasecuritybreachreport\u002Fapex\u002FDataSecurityReportsPage","https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf",37610,"known",null,"unknown","pt",[25,26,27,28,29,30,31,32,23,33],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[47,48,49,50,51,52,53,54,55,56,57,58],"Personal information","Protected health information","Names","Addresses","Social Security numbers","Driver's license numbers","Government identification numbers","Financial information","Payment card information","Medical information","Health insurance information","Dates of birth","\u003Cp>\u003Cstrong>A violação de dados do Central Kansas Mental Health Center em 2025\u003C\u002Fstrong> foi um incidente de acesso não autorizado identificado em 26 de setembro de 2025 na rede da instituição de saúde comportamental sediada em Salina. O comunicado oficial do CKMHC confirma que uma pessoa não autorizada entrou na rede e provavelmente acessou arquivos com informações de saúde protegidas.\u003C\u002Fp>\n\u003Cp>Enquanto a análise estava em andamento, um relatório federal inicial do HHS OCR indicava 80.860 pessoas. Um registro posterior apresentado à Procuradoria-Geral do Texas, já com a análise dos arquivos concluída e na fase de notificação individual, informa 37.610 pessoas para o mesmo evento.\u003C\u002Fp>\n\u003Ch2>Como a violação do CKMHC foi confirmada?\u003C\u002Fh2>\n\u003Cp>A fonte principal é o aviso de incidente de segurança de dados publicado no domínio oficial do Central Kansas Mental Health Center. O documento descreve diretamente a data da descoberta, o acesso não autorizado à rede, os arquivos com informações de saúde protegidas, a investigação externa de cibersegurança, as medidas técnicas e a notificação planejada das pessoas afetadas.\u003C\u002Fp>\n\u003Cp>A segunda fonte é o portal de violações do HHS OCR, que confirma a organização como prestadora de serviços de saúde e classifica o evento como um incidente de invasão\u002FTI envolvendo um servidor de rede. A terceira é o registro da Procuradoria-Geral do Texas publicado em 24 de junho de 2026. Esse registro mais recente informa os campos afetados, a notificação enviada pelo correio e o total final de 37.610 pessoas; um relatório da Procuradoria-Geral de Indiana também apresenta a mesma sequência de descoberta.\u003C\u002Fp>\n\u003Ch2>O que aconteceu em 26 de setembro de 2025?\u003C\u002Fh2>\n\u003Cp>Em 26 de setembro ou por volta dessa data, o CKMHC identificou atividade suspeita em sua rede. A organização ativou seus protocolos de resposta a incidentes, retirou a rede do ar e contratou especialistas externos em cibersegurança para investigar a natureza e o alcance do incidente. A investigação constatou que uma pessoa não autorizada entrou na rede e provavelmente acessou arquivos sensíveis.\u003C\u002Fp>\n\u003Cp>Quando o comunicado inicial foi publicado na internet, em novembro de 2025, a análise dos arquivos ainda estava em andamento e a organização ainda não havia determinado quais campos correspondiam a quais pessoas. O CKMHC informou que enviaria cartas à medida que endereços válidos fossem identificados após a análise. A data do incidente se baseia na primeira atividade técnica que pode ser verificada em fontes públicas.\u003C\u002Fp>\n\u003Ch2>Quais informações foram afetadas?\u003C\u002Fh2>\n\u003Cp>O registro regulatório posterior do Texas lista nomes, endereços, números do Seguro Social, dados de carteiras de motorista, identificações emitidas pelo governo, como números de passaporte ou de documentos estaduais de identidade, informações de contas financeiras ou de cartões de crédito e débito, informações médicas, informações de seguro de saúde e datas de nascimento. Essa combinação reúne informações pessoais altamente sensíveis e informações de saúde protegidas.\u003C\u002Fp>\n\u003Cp>O registro não afirma que todos os campos estavam presentes para todas as 37.610 pessoas. O comunicado oficial na internet confirma o provável acesso a arquivos; não afirma que os dados tenham sido divulgados publicamente, vendidos ou obtidos por um grupo de ransomware identificado pelo nome.\u003C\u002Fp>\n\u003Ch2>Por que esta entrada usa o total de 37.610 pessoas?\u003C\u002Fh2>\n\u003Cp>O registro do HHS OCR datado de 25 de novembro de 2025 apresenta 80.860 pessoas, referente ao período inicial em que o CKMHC dizia que a análise dos arquivos ainda estava em andamento. O registro posterior de notificação aos consumidores, publicado pela Procuradoria-Geral do Texas em 24 de junho de 2026, informa 37.610 no campo Número total de pessoas afetadas e 682 no campo Número de residentes do Texas afetados.\u003C\u002Fp>\n\u003Cp>A contagem de pessoas ou registros afetados publicada pela fonte oficial representa o alcance informado do incidente. Isso não significa que todas as categorias de dados divulgadas se aplicavam a todas as pessoas. A escolha desse total não elimina o registro federal nem cria um incidente separado; sourceNotes preserva os dois valores regulatórios e suas datas. O valor conta as pessoas incluídas no escopo final de notificação, não arquivos, tratamentos, solicitações de cobertura de seguro ou elementos de dados.\u003C\u002Fp>\n\u003Ch2>Quais medidas o CKMHC tomou?\u003C\u002Fh2>\n\u003Cp>A organização informou que retirou a rede do ar, alterou as senhas dos sistemas e dos usuários, restaurou os sistemas e notificou as autoridades policiais. Também implantou ferramentas adicionais de detecção de ameaças em endpoints na rede e trabalhou com especialistas externos na investigação e na análise dos arquivos.\u003C\u002Fp>\n\u003Cp>Quando o comunicado inicial foi publicado, não haviam sido encontradas evidências de uso indevido. As pessoas com endereços válidos receberam cartas com mais detalhes sobre o incidente, serviços gratuitos de monitoramento de crédito e proteção de identidade, além de medidas de proteção. A ausência de uso indevido conhecido não garante que fraudes de identidade ou relacionadas à saúde não ocorram posteriormente.\u003C\u002Fp>\n\u003Ch2>O que as pessoas afetadas devem fazer?\u003C\u002Fh2>\n\u003Cp>Quem recebeu a notificação deve ativar o serviço oferecido de monitoramento e proteção de identidade dentro do prazo de adesão informado e verificar relatórios de crédito, movimentações bancárias e de cartões e demonstrativos de benefícios do seguro de saúde, procurando contas ou serviços que não reconheça. Qualquer lançamento suspeito deve ser comunicado por um canal oficial da organização responsável que já fosse conhecido.\u003C\u002Fp>\n\u003Cp>A combinação de informações médicas, financeiras e de identidade pode tornar golpes direcionados convincentes. Links em mensagens inesperadas que aleguem ser do CKMHC, de uma seguradora, de um banco ou de um órgão público não devem ser abertos diretamente; o contato deve começar por um site oficial ou um número verificado.\u003C\u002Fp>","Violação de dados do Central Kansas Mental Health Center em 2025. Há relatos de 37,6 mil registros. Dados informados: Informações pessoais, Informações de…","\u002Fuploads\u002Flogo\u002Fckmhc_org.png",false,{"name":64,"sector":65,"country":66,"website":10,"websiteArchiveUrl":67,"websiteStatus":67,"websiteCheckedAt":21},"Central Kansas Mental Health Center","Healthcare","United States","",{"success":4,"breaches":69},[70,77,85,92],{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":20},"mckesson-2026-data-breach","Vazamento de dados da McKesson em 2026","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":84},"medical-express-psi-2026","Violação de dados da Medical Express PSI (870+ pessoas afetadas)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":90,"affectedCount":21,"affectedCountStatus":91},"clover-health-2026","Violação de dados da Clover Health em 2026","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":93,"title":94,"companyName":95,"logoUrl":96,"breachDate":97,"affectedCount":21,"affectedCountStatus":91},"amgen-2026","Vazamento de dados da Amgen em 2026","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]