Violação de dados da Ciox / Datavant (320.702 pessoas)

A Datavant identificou atividades suspeitas em seu ambiente de e-mail em 9 de maio de 2024. Sua investigação constatou que mensagens de phishing haviam sido enviadas a um número limitado de usuários e que a resposta de um funcionário permitiu que um invasor acessasse uma única conta de e-mail de 8 a 9 de maio.

A empresa analisou as mensagens e os anexos afetados para identificar as pessoas e os controladores de dados abrangidos pelo incidente. As partes pertinentes e as pessoas envolvidas foram notificadas após a conclusão desse trabalho.

As categorias variavam de pessoa para pessoa. Os tipos de dados mencionados incluíam nomes, datas de nascimento, endereços e informações de contato, além de números de seguridade social.

Dados de contas financeiras, números de carteira de motorista e de passaporte, informações de saúde, credenciais de acesso a contas e assinaturas digitais também podem ter sido afetados no caso de algumas pessoas. Nem todas as categorias se aplicavam a cada pessoa afetada.

O registro atual de violações de dados do Escritório de Direitos Civis do HHS informa que 320.702 pessoas foram afetadas. Avisos anteriores apresentavam totais provisórios menores; esta entrada do catálogo utiliza o total federal atualizado para o mesmo evento e não soma separadamente os números anteriores.

Números de seguridade social combinados com datas de nascimento e endereços podem aumentar o risco de roubo de identidade ou de solicitações fraudulentas de abertura de contas. Informações sobre contas financeiras e documentos de identificação oficiais também podem ser usadas em tentativas de fraude.

Informações de saúde e o contexto de e-mails roubados podem ajudar um invasor a se passar por uma empresa, um prestador de serviços de saúde ou uma instituição financeira em uma mensagem convincente. Comunicações inesperadas devem ser verificadas por um canal oficial independente.

A Datavant afirmou ter realizado uma investigação forense, alterado as configurações de segurança do e-mail, implementado medidas técnicas adicionais de proteção e atualizado as regras do software de segurança. Foram oferecidos serviços de monitoramento e proteção de identidade às pessoas elegíveis.

Se você recebeu uma notificação, pode monitorar relatórios de crédito e contas financeiras em busca de atividades que não reconheça. Se o incidente tiver envolvido um número de seguridade social, pode ser apropriado solicitar um bloqueio de crédito ou um alerta de fraude.

Antes de abrir links em uma solicitação inesperada que use dados de documentos de identificação ou informações de saúde, você deve verificar a identidade do remetente de forma independente. Suspeitas de uso indevido de informações financeiras, médicas ou de identidade devem ser comunicadas diretamente à instituição competente.