Violação de dados da CommuniCare em 2025
A violação de dados da CommuniCare em 2025 envolveu acesso não autorizado à conta de e-mail de um funcionário da organização de saúde cujo nome legal é Barrio Comprehensive Family Health Care Center.
Tipos de dados expostos
6 sensíveis8- Informações de seguro-saúde
- IDs de pacientes
- Informações médicas
- Diagnósticos
- Informações sobre tratamento
- Informações sobre prescrições médicas
- Nomes
- Datas de nascimento
Sobre este vazamento
A CommuniCare afirma que descobriu a atividade suspeita em 16 de setembro de 2025.
O Escritório de Direitos Civis do Departamento de Saúde e Serviços Humanos dos EUA informou que 19.971 pessoas foram afetadas. O registro da Procuradoria-Geral do Texas identifica 19.885 delas como residentes do Texas. Assim, os dois números representam o total geral e o subconjunto de residentes do estado.
Cronologia verificada do incidente
Após proteger seu sistema de e-mail e sua rede, a CommuniCare iniciou uma investigação com especialistas externos em informática. A investigação constatou que um número limitado de e-mails na conta de um funcionário havia sido acessado sem autorização. A análise desses e-mails foi concluída em 19 de fevereiro de 2026; o comunicado público foi datado de 6 de março, e o registro do Texas foi publicado em 9 de março.
Quais informações podem ter sido afetadas?
As informações variavam de pessoa para pessoa, mas podem ter incluído nomes e sobrenomes juntamente com datas de nascimento, números de beneficiário, de conta e de grupo do plano de saúde, números de conta de paciente, informações sobre diagnósticos, informações clínicas, informações sobre tratamentos ou procedimentos, informações sobre prescrições e a localização do prestador de serviços de saúde. O comunicado não afirma que todos esses campos se aplicavam a todas as pessoas.
Como a CommuniCare respondeu
A organização afirma que protegeu seu sistema de e-mail e sua rede e trabalhou com especialistas externos para determinar a abrangência do incidente. Na data do comunicado, a CommuniCare afirmou não ter conhecimento de evidências de que as informações tivessem sido usadas indevidamente ou de forma fraudulenta.
O que as pessoas afetadas devem fazer?
Se você recebeu o comunicado, revise os demonstrativos de benefícios do plano de saúde, as contas de paciente e os registros de prescrições e tratamentos para identificar serviços ou alterações que não reconheça. Registros suspeitos devem ser comunicados diretamente ao prestador de serviços de saúde ou à seguradora, e os links relacionados ao incidente e os dados de contato devem ser conferidos no comunicado oficial da CommuniCare.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
