[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fo1u0ipcuvtgi":3,"$fpsw5erbcexzp":55},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":17,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":46,"seoTitle":8,"seoDescription":47,"logoUrl":48,"isVerified":4,"isSensitive":4,"isSpamList":49,"isMalware":49,"company":50},"6a670fd80618115de29e3767","CloverHealth2026","Violação de dados da Clover Health em 2026","clover-health-2026","cloverhealth.com","2026-07-04T00:00:00.000Z","2026-07-27T07:59:20.073Z","2026-10-09T20:12:38.114Z","Clover Health SEC Form 8-K confirming social-engineering access to three employee accounts with PII and PHI access","https:\u002F\u002Fwww.sec.gov\u002FArchives\u002Fedgar\u002Fdata\u002F1801170\u002F000180117026000181\u002Fclov-20260704.htm",[15],null,"not_disclosed","people","pt",[22,23,24,25,26,27,28,29,20,30],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[44,45],"Personal information","Protected health information","\u003Cp>\u003Cstrong>A violação de dados da Clover Health em 2026\u003C\u002Fstrong> foi um incidente em que um agente mal-intencionado usou engenharia social para obter acesso não autorizado a três contas de funcionários do plano de saúde que não ocupavam cargos de gestão em uma empresa de seguros de saúde Medicare Advantage e de tecnologia. A Clover Health Investments, Corp. detectou atividade anômala de login em determinados sistemas de informação em 4 de julho de 2026 e divulgou o evento em um formulário 8-K apresentado à Comissão de Valores Mobiliários dos Estados Unidos.\u003C\u002Fp>\n\u003Cp>Segundo as conclusões preliminares, as contas pertenciam a funcionários responsáveis pelo agendamento de visitas para beneficiários e por atividades de vendas voltadas a corretores. Essas contas permitiam acesso a determinadas informações pessoais identificáveis e informações de saúde protegidas. Elas não tinham acesso aos sistemas financeiros corporativos nem aos sistemas de sinistros. A investigação ainda estava em andamento, e não haviam sido divulgados o total de pessoas afetadas nem os campos de dados específicos.\u003C\u002Fp>\n\u003Ch2>Como a violação de dados da Clover Health foi confirmada?\u003C\u002Fh2>\n\u003Cp>A principal evidência é o relatório de eventos relevantes da Clover Health Investments, apresentado no formulário 8-K e publicado no sistema SEC EDGAR. O documento assinado pela empresa identifica diretamente os logins anômalos, a resposta ao incidente, as três contas de funcionários comprometidas por engenharia social, as funções dessas contas, as categorias gerais de dados que elas podiam acessar e os sistemas aos quais não tinham acesso.\u003C\u002Fp>\n\u003Cp>O registro da SEC é uma fonte primária oficial; ele indica 4 de julho como a data mais antiga relacionada ao evento e foi assinado em 17 de julho de 2026. A Claim Depot acompanha de forma independente o documento público e resume o escopo das informações PII e PHI.\u003C\u002Fp>\n\u003Ch2>O que aconteceu em 4 de julho de 2026?\u003C\u002Fh2>\n\u003Cp>A Clover Health observou atividade anômala de login em determinados sistemas de informação. A empresa ativou imediatamente seus procedimentos de resposta a incidentes, iniciou uma investigação com especialistas externos de destaque em segurança cibernética, tomou medidas para conter a atividade e notificou as autoridades policiais. Segundo a divulgação oficial, a empresa acreditava que sua resposta rápida havia conseguido conter e encerrar o acesso não autorizado.\u003C\u002Fp>\n\u003Cp>A investigação constatou que um agente mal-intencionado usou engenharia social para acessar três contas de funcionários do plano de saúde que não ocupavam cargos de gestão. O documento público não informa se a engenharia social envolveu uma ligação telefônica, um e-mail, uma página de login falsa ou outro método. Também não esclarece se foi obtida uma senha, um token de sessão ou outro elemento de autenticação.\u003C\u002Fp>\n\u003Ch2>Quais contas e sistemas foram afetados?\u003C\u002Fh2>\n\u003Cp>As contas afetadas eram atribuídas a funcionários responsáveis pelo agendamento de visitas para beneficiários e por atividades de vendas voltadas a corretores. Esse contexto de trabalho explica por que as contas permitiam acesso a algumas informações dos beneficiários, mas não significa que todas tivessem os mesmos registros ou o mesmo nível de permissão. A empresa ainda examinava a natureza, o escopo e a extensão exatos dos dados sujeitos a acesso e obtenção não autorizados.\u003C\u002Fp>\n\u003Cp>O formulário 8-K também estabelece um limite importante: as contas dos funcionários não tinham acesso aos sistemas financeiros corporativos nem aos sistemas de sinistros. Portanto, não haveria fundamento para afirmar que as demonstrações financeiras da Clover, os dados bancários corporativos ou toda a base de dados de sinistros do seguro foram expostos por meio dessas contas.\u003C\u002Fp>\n\u003Ch2>Quais dados pessoais e de saúde estavam no escopo?\u003C\u002Fh2>\n\u003Cp>A empresa confirmou apenas que as contas tinham acesso a determinadas informações pessoais identificáveis e informações de saúde protegidas. O formulário 8-K não lista campos individuais, como nomes, endereços, datas de nascimento, números de Seguro Social, identificadores do Medicare, diagnósticos, tratamentos, prescrições ou números de apólices.\u003C\u002Fp>\n\u003Cp>PII e PHI são categorias jurídicas e operacionais amplas. A possibilidade de uma conta acessar essas categorias não comprova que todos os campos possíveis tenham sido visualizados ou obtidos. A Claim Depot explica essas categorias com exemplos gerais, mas também informa que os elementos específicos deste incidente não foram confirmados publicamente.\u003C\u002Fp>\n\u003Ch2>Quantas pessoas foram afetadas e qual foi o impacto?\u003C\u002Fh2>\n\u003Cp>A Clover Health não havia divulgado um total nacional de pessoas afetadas ou de destinatários de notificações. A contagem de três contas de funcionários não significa que três pessoas ou três registros tenham sido afetados; não se sabe quantos beneficiários podiam ser acessados por meio de uma conta.\u003C\u002Fp>\n\u003Cp>Com base nas informações disponíveis na data de apresentação do formulário, a empresa afirmou não acreditar que o incidente tivesse causado, ou tivesse uma probabilidade razoável de causar, um impacto material em seus negócios, sua situação financeira ou seus resultados operacionais. Essa é uma avaliação de materialidade corporativa segundo a legislação do mercado de valores mobiliários; ela não significa que os dados dos beneficiários não sejam sensíveis ou que não exista risco individual.\u003C\u002Fp>\n\u003Ch2>Como a Clover Health respondeu e o que os beneficiários devem fazer?\u003C\u002Fh2>\n\u003Cp>A Clover Health ativou a resposta ao incidente, trabalhou com especialistas externos em segurança cibernética, notificou as autoridades policiais, conteve o acesso e afirmou ter tomado medidas para reforçar ainda mais a segurança de seu ambiente de TI. A empresa informou que continuaria investigando o escopo exato, avaliando as exigências legais e regulatórias de notificação e enviando as notificações exigidas aos beneficiários afetados, conforme suas conclusões.\u003C\u002Fp>\n\u003Cp>Os beneficiários da Clover Health devem ficar atentos a avisos nos canais oficiais e não devem fornecer senhas, dados do Medicare, informações de saúde ou códigos de verificação em mensagens inesperadas sobre agendamento de visitas ou enviadas por supostos corretores. Você pode conferir a atividade no portal de saúde e os demonstrativos de benefícios do seguro para identificar serviços que não reconhece.\u003C\u002Fp>","Violação de dados da Clover Health em 2026. O total afetado não foi divulgado. Dados informados: Informações pessoais, Informações de saúde protegidas…","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png",false,{"name":51,"sector":52,"country":53,"website":10,"websiteArchiveUrl":54,"websiteStatus":54,"websiteCheckedAt":17},"Clover Health Investments, Corp.","Healthcare","United States","",{"success":4,"breaches":56},[57,65,73,79],{"slug":58,"title":59,"companyName":60,"logoUrl":61,"breachDate":62,"affectedCount":63,"affectedCountStatus":64},"mckesson-2026-data-breach","Vazamento de dados da McKesson em 2026","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,"known",{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":72},"medical-express-psi-2026","Violação de dados da Medical Express PSI (870+ pessoas afetadas)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":17,"affectedCountStatus":18},"amgen-2026","Vazamento de dados da Amgen em 2026","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z",{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":78,"affectedCount":84,"affectedCountStatus":64},"exact-sciences-2026","Vazamento de dados da Exact Sciences","Exact Sciences, an Abbott company","\u002Fuploads\u002Flogo\u002Fexact-sciences-2026.svg",11251313]