Violação de dados da Clinic Service Corporation em 2025

A Clinic Service detectou atividade incomum em sua rede em 17 de agosto de 2025 e iniciou uma investigação com especialistas em informática. A investigação constatou que uma parte não autorizada pode ter acessado determinadas informações entre 10 e 17 de agosto. A empresa concluiu a análise dos dados em 8 de dezembro e começou a notificar os clientes afetados. O modelo de carta publicado pela Procuradoria-Geral de Massachusetts é datado de 27 de janeiro de 2026.

O escopo pode variar conforme a pessoa e a organização atendida pela Clinic Service. O modelo oficial de carta enviado em nome de Children's Eye Physicians lista nomes, endereços, números de telefone, endereços de e-mail, informações de cartões de pagamento, datas de nascimento, informações de diagnóstico e tratamento, datas de atendimento, números de pacientes e de prontuários médicos, números do Medicare ou Medicaid, informações de seguro-saúde, números de sinistros e de apólices e informações sobre os custos do tratamento.

A Clinic Service afirma que iniciou uma investigação, notificou as autoridades policiais e revisou suas políticas e procedimentos de privacidade de dados. O comunicado informa que foi oferecido às pessoas potencialmente afetadas acesso a serviços gratuitos de monitoramento de crédito e proteção de identidade.

Quem recebeu o comunicado deve acompanhar seus relatórios de crédito, a movimentação de suas contas financeiras e os demonstrativos de benefícios do seguro-saúde para verificar se há alguma transação ou serviço que não reconheça. As pessoas cujas informações de cartão de pagamento ou seguro foram afetadas podem entrar em contato com o emissor do cartão ou a seguradora correspondente, de acordo com o escopo descrito no comunicado que receberam.