Vazamento de dados da Colorado Health Network (68.212 pessoas afetadas)

O relatório regulatório oficial registra 29 de julho de 2025 como a data do vazamento. A Colorado Health Network informou que protegeu seus sistemas e iniciou uma investigação com uma empresa de cibersegurança após descobrir o incidente. A investigação constatou que uma pessoa não autorizada visualizou e obteve determinados arquivos da rede; o método de acesso inicial não foi divulgado. As notificações começaram em 18 de junho de 2026.

As informações variavam de pessoa para pessoa. O escopo informado inclui nomes, números de seguridade social, informações de carteiras de motorista ou de documentos de identificação estaduais, números de passaporte, informações de contas financeiras e informações de cartões de débito ou crédito. Diagnósticos e códigos de diagnóstico, condições de saúde, prescrições, informações sobre prestadores de serviços de saúde, identificadores do Medicare ou do Medicaid e outras informações de seguro de saúde também podem ter constado dos arquivos.

A organização protegeu seus sistemas, conduziu uma investigação com uma empresa externa de cibersegurança e notificou as pessoas afetadas. Foram oferecidos às pessoas notificadas 24 meses de monitoramento gratuito de identidade e crédito. Na época da notificação, a organização afirmou não ter recebido relatos nem evidências de fraude ou roubo de identidade decorrentes do incidente.

As pessoas notificadas devem verificar regularmente suas contas bancárias e de cartões de pagamento, seus relatórios de crédito e seus demonstrativos de seguro de saúde em busca de atividades que não reconheçam. Pessoas cujos números de seguridade social ou informações financeiras estiveram envolvidos podem considerar um alerta de fraude ou o congelamento de crédito, de acordo com suas circunstâncias, e devem comunicar atividades suspeitas à instituição responsável.