Violação de dados das contas do Medicare.gov do CMS em 2025

As principais evidências são o comunicado oficial do CMS de 30 de junho de 2025 e o modelo de carta de notificação. A agência afirma que os agentes usaram dados obtidos de uma fonte externa desconhecida para criar contas fraudulentas no Medicare.gov e que, em seguida, podem ter acessado informações adicionais dos beneficiários. Trata-se de um incidente de fraude em contas, distinto da violação de 2023 envolvendo o MOVEit em uma empresa contratada pelo CMS.

A entrada no registro do HHS OCR classifica a organização como Plano de saúde, o evento como Incidente de hacking/IT e o local das informações como Servidor de rede; ela lista 107.154 pessoas. O Healthcare Finance News analisou de forma independente o comunicado do CMS e relatou como as contas fraudulentas funcionavam, os campos de identificação usados e a resposta da agência. As fontes são consistentes quanto ao método, à cronologia e ao escopo dos dados.

Em 2 de maio de 2025, a central de atendimento 1-800-MEDICARE do CMS começou a receber contatos de beneficiários que haviam recebido cartas de confirmação de contas no Medicare.gov que não tinham criado. A agência abriu prontamente uma investigação e constatou que agentes mal-intencionados haviam usado informações válidas de beneficiários para criar novas contas entre 2023 e 2025.

O comunicado público não identifica um único dia como o início dos ataques e afirma que a criação fraudulenta de contas ocorreu ao longo do período 2023-2025. A data do incidente se baseia na atividade técnica mais antiga que pode ser verificada em fontes públicas. A data de 30 de junho na entrada do HHS corresponde à divulgação pública e não é interpretada como o início do incidente.

Os campos usados para criar contas foram identificadores de beneficiários do Medicare, datas de início da cobertura do Medicare, sobrenomes, datas de nascimento e códigos ZIP. Esses dados vieram de fontes desconhecidas externas ao CMS, mas sua combinação válida permitiu que os agentes estabelecessem identidades não autorizadas no Medicare.gov.

Após a criação das contas, os agentes também podem ter visualizado informações sobre prestadores de serviços de saúde, endereços para correspondência, datas de atendimento, códigos de diagnóstico, serviços recebidos e detalhes dos prêmios do plano. Números de pessoas, campos de dados e alegações de agentes de ameaça sem verificação não são considerados parte do escopo público do incidente. Também não se presume que todos os campos se aplicavam a todas as 107.154 pessoas.

O anúncio inicial do CMS arredondou o número de pessoas afetadas para aproximadamente 103.000 beneficiários. A contagem de pessoas afetadas ou de registros publicada pela fonte oficial representa o escopo informado do incidente. Isso não significa que todas as categorias de dados divulgadas se aplicavam a todas as pessoas. O número aproximado anterior não é somado ao total nem tratado como um evento separado.

Esse número não é uma contagem de contas fraudulentas, páginas visualizadas, solicitações de pagamento ou campos de dados; ele representa as pessoas abrangidas pela notificação da violação. Uma única conta de beneficiário pode conter diversos detalhes de saúde, do plano e dos serviços.

O CMS desativou todas as contas criadas de forma fraudulenta e bloqueou a criação de novas contas no Medicare.gov a partir de endereços IP estrangeiros. A agência continuou monitorando os dados de solicitações de pagamento em busca de atividades suspeitas, substituiu os identificadores de beneficiários do Medicare das pessoas afetadas e enviou pelo correio novos cartões do Medicare com novos identificadores quando necessário.

Quando o comunicado oficial foi emitido, o CMS não tinha conhecimento de relatos de fraude de identidade ou uso indevido direto decorrentes da atividade. Ainda assim, a agência adotou as mudanças como precaução. Quem receber um cartão substituto deve parar de usar o número antigo do Medicare e garantir que seus prestadores de serviços de saúde registrem o novo identificador.

Se você recebeu uma notificação, deve revisar regularmente os avisos de resumo do Medicare e os demonstrativos de benefícios do seguro em busca de cobranças, médicos, diagnósticos ou serviços que não reconheça. Atividades suspeitas podem ser comunicadas ao 1-800-MEDICARE ou ao HHS Office of Inspector General. Se você recebeu um cartão substituto, as solicitações de pagamento feitas com o número antigo do Medicare merecem atenção especial.

Não abra diretamente links em mensagens inesperadas de verificação de conta, renovação de cartão ou pagamento que usem a marca do CMS ou do Medicare; inicie o contato pelo Medicare.gov ou pelo número oficial impresso no cartão. Você também pode acompanhar relatórios de crédito gratuitos em busca de indícios de uso indevido da identidade.