[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f57kf0bt3r6mj":3,"$fvuxooecmfqic":73},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":64,"seoTitle":8,"seoDescription":65,"logoUrl":66,"isVerified":4,"isSensitive":4,"isSpamList":67,"isMalware":67,"company":68},"6a67565cd38d5dee822a27f0","ColumbiaMedicalPractice2025","Violação de dados da Columbia Medical Practice em 2025","columbia-medical-practice-2025","cmpractice.com","2025-11-05T00:00:00.000Z","2026-07-27T13:00:12.790Z","2026-10-09T23:29:51.924Z","Columbia Medical Practice notice, HHS\u002FOCR report, and Massachusetts Attorney General consumer letter","https:\u002F\u002Fwww.cmpractice.com\u002Fnotice-of-cybersecurity-event.html",[15,17,18],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf","https:\u002F\u002Fwww.mass.gov\u002Fdoc\u002F2026-642-columbia-medical-practice\u002Fdownload",94131,"known",null,"people","pt",[25,26,27,28,29,30,31,32,23,33],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63],"Names","Addresses","Phone numbers","Dates of birth","Social Security numbers","Driver’s license numbers","Passport numbers","Other government identifiers","Health-service locations and dates","Treatments or conditions","Diagnoses and diagnosis codes","Prescription information","Medical histories","Assigned physicians","Financial account numbers without access credentials","Health-insurance subscriber or identification numbers","Patient account numbers","\u003Cp>\u003Cstrong>A violação de dados da Columbia Medical Practice em 2025\u003C\u002Fstrong> envolveu o acesso de um invasor não identificado a parte da rede de computadores da instituição de saúde de Maryland, que oferece atendimento em diversas especialidades, em 5 de novembro de 2025. O invasor instalou um vírus de computador para bloquear arquivos nos sistemas e copiou arquivos da rede naquele mesmo dia. A organização recuperou a rede com segurança e iniciou uma investigação.\u003C\u002Fp>\n\n\u003Ch2>Como a violação de dados da Columbia Medical Practice foi confirmada?\u003C\u002Fh2>\n\u003Cp>A fonte principal é o comunicado público de segurança cibernética da organização, atualizado em 26 de novembro de 2025. Ele descreve o acesso ocorrido em 5 de novembro, o vírus usado para bloquear arquivos, a cópia de arquivos no mesmo dia, as categorias de dados potencialmente envolvidas e a separação do sistema de prontuários eletrônicos, que não foi afetado. O comunicado também informa o telefone de assistência 1-833-974-3375.\u003C\u002Fp>\n\u003Cp>A segunda fonte é o registro oficial do HHS\u002FOCR, datado de 5 de dezembro, referente a 94.131 pessoas. Uma carta aos consumidores de 24 de abril de 2026, publicada pela Procuradoria-Geral de Massachusetts, confirma que a análise dos arquivos terminou em 31 de março, além de confirmar o processo de notificação individual e medidas técnicas adicionais. O nome de um grupo de invasores mencionado em notícias de fontes secundárias não consta nos documentos oficiais e, por isso, foi excluído.\u003C\u002Fp>\n\u003Ch2>O que aconteceu em 5 de novembro de 2025?\u003C\u002Fh2>\n\u003Cp>A Columbia Medical Practice informou que um invasor não identificado acessou parte de sua rede e instalou um vírus de computador que bloqueou arquivos nos sistemas. A organização contratou especialistas em segurança cibernética, restaurou a rede com segurança e investigou o ocorrido. A investigação determinou que o invasor copiou arquivos da rede de computadores naquele mesmo dia.\u003C\u002Fp>\n\u003Cp>A organização publicou seu primeiro comunicado público enquanto a análise dos arquivos ainda estava em andamento, para divulgar o ocorrido prontamente. Segundo a carta posterior aos consumidores, a análise minuciosa para identificar as pessoas e os campos de dados presentes nos arquivos copiados foi concluída em 31 de março de 2026. O envio de cartas diretamente às pessoas cujos endereços estavam disponíveis começou em 24 de abril.\u003C\u002Fp>\n\u003Ch2>Quais informações de identidade, saúde e pagamento estavam envolvidas?\u003C\u002Fh2>\n\u003Cp>Dependendo da pessoa, os arquivos copiados podem ter contido o nome junto com endereço, número de telefone, data de nascimento, número do Seguro Social, número da carteira de habilitação, número do passaporte ou outro identificador emitido pelo governo. As categorias de dados de saúde incluem local e datas dos serviços prestados, tratamento ou condição de saúde, diagnóstico e código de diagnóstico, informações sobre prescrições, histórico médico e médico responsável.\u003C\u002Fp>\n\u003Cp>As categorias de dados de pagamento e seguro incluem número de conta financeira sem código de segurança, código de acesso ou senha para acessar a conta; número de beneficiário ou de identificação do seguro de saúde; e número da conta do paciente. Essa ressalva é importante: um número de conta financeira pode ter sido envolvido, enquanto códigos de acesso e senhas da conta não foram descritos no mesmo escopo. Nem todos os campos estavam presentes para todas as pessoas.\u003C\u002Fp>\n\u003Ch2>O sistema de prontuários eletrônicos foi afetado?\u003C\u002Fh2>\n\u003Cp>A Columbia Medical Practice afirmou especificamente que sua plataforma de prontuários eletrônicos, na época, era mantida em um ambiente de rede de computadores logicamente separado e não foi afetada. Isso não significa que os arquivos copiados da rede não continham informações de saúde; significa que a plataforma central de EHR estava separada da parte afetada da rede.\u003C\u002Fp>\n\u003Cp>Contagens de pessoas, campos de dados e alegações de agentes de ameaça que não foram verificados não são tratados como parte do escopo público do incidente. Ao mesmo tempo, o evento não é reduzido a uma mera tentativa de acesso, pois o comunicado público confirma que arquivos foram copiados. A contagem de pessoas afetadas ou de registros publicada pela fonte oficial representa o alcance informado do incidente. Isso não significa que todas as categorias de dados divulgadas se aplicavam a todas as pessoas.\u003C\u002Fp>\n\u003Ch2>Como avaliar os riscos potenciais?\u003C\u002Fh2>\n\u003Cp>A combinação de SSN, data de nascimento e identificação emitida pelo governo pode aumentar o risco de alguém se passar por outra pessoa, de fraude na abertura de novas contas, de fraude tributária ou de fraude relacionada a benefícios. Detalhes sobre diagnósticos, prescrições, médicos e datas de atendimento podem ajudar a criar mensagens falsas convincentes sobre cuidados de saúde. Números de seguro e de contas de pacientes podem fornecer contexto para solicitações fraudulentas de cobertura, faturas ou avisos de pagamento.\u003C\u002Fp>\n\u003Cp>Os destinatários devem revisar relatórios de crédito e demonstrativos financeiros, além de documentos de Explicação de Benefícios, histórico de prescrições e movimentações inesperadas na conta do paciente. Use um canal conhecido da instituição, em vez de um link em uma mensagem que alegue ser da Columbia Medical Practice ou de um médico. Não forneça seu SSN completo, senha ou código de acesso, não faça pagamentos e não compartilhe códigos de uso único.\u003C\u002Fp>\n\u003Ch2>Como a organização respondeu e o que os destinatários podem fazer?\u003C\u002Fh2>\n\u003Cp>A Columbia Medical Practice informou que corrigiu os problemas e confirmou a segurança de sua rede, analisou os arquivos com especialistas em segurança cibernética e implementou medidas e processos técnicos adicionais. Também revisou suas práticas de auditoria cibernética, políticas e procedimentos. A carta individual posterior informa que foram oferecidos serviços gratuitos de monitoramento de identidade; os detalhes para adesão estão na carta de cada destinatário.\u003C\u002Fp>\n\u003Cp>O telefone público 1-833-974-3375 está disponível para esclarecer dúvidas nos dias úteis, das 08:00 às 20:00, no horário do leste dos Estados Unidos. Um alerta de fraude ou um bloqueio gratuito de crédito pode ser apropriado se aparecer alguma atividade de crédito que você não reconheça. Lançamentos suspeitos relacionados a atendimento médico ou seguro devem ser verificados diretamente com o prestador de serviços de saúde e a seguradora. Os campos de dados indicados em uma carta individual são mais úteis do que a lista geral para avaliar o alcance do incidente no seu caso.\u003C\u002Fp>","Violação de dados da Columbia Medical Practice em 2025. Há relatos de 94,1 mil pessoas. Dados informados: Nomes, Endereços físicos, Números de telefone…","\u002Fuploads\u002Flogo\u002Fcmpractice_com.png",false,{"name":69,"sector":70,"country":71,"website":10,"websiteArchiveUrl":72,"websiteStatus":72,"websiteCheckedAt":21},"Columbia Medical Practice","Healthcare","United States","",{"success":4,"breaches":74},[75,82,90,97],{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":81,"affectedCountStatus":20},"mckesson-2026-data-breach","Vazamento de dados da McKesson em 2026","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":87,"affectedCount":88,"affectedCountStatus":89},"medical-express-psi-2026","Violação de dados da Medical Express PSI (870+ pessoas afetadas)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":91,"title":92,"companyName":93,"logoUrl":94,"breachDate":95,"affectedCount":21,"affectedCountStatus":96},"clover-health-2026","Violação de dados da Clover Health em 2026","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":98,"title":99,"companyName":100,"logoUrl":101,"breachDate":102,"affectedCount":21,"affectedCountStatus":96},"amgen-2026","Vazamento de dados da Amgen em 2026","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]