Violação de dados da Community Care Alliance em 2024

O registro do HHS OCR reúne, em um único evento, a Community Care Alliance, prestadora de serviços de saúde de Rhode Island, o total de 114.975 pessoas, uma notificação de março de 2025 e um servidor de rede. O site oficial da organização confirma sua identidade como organização de Woonsocket e seus programas de saúde mental, tratamento de dependência, moradia e atendimento a necessidades básicas.

Uma análise independente do incidente, que cita a notificação da organização, informa que o acesso ocorreu entre 1 e 5 de julho, que a revisão dos arquivos foi concluída por volta de 8 de janeiro de 2025 e quais tipos de informação foram divulgados. Notícias sobre segurança no setor de saúde também vinculam ao mesmo evento a descoberta em 6 de julho, o alcance de 114.975 pessoas, a atribuição ao Rhysida e a exfiltração de dados.

Uma pessoa não autorizada acessou os sistemas da Community Care Alliance entre 1 e 5 de julho de 2024. A organização detectou o ataque em 6 de julho; o evento causou uma interrupção na rede e levou à abertura de uma investigação com especialistas externos.

Relatos posteriores descreveram o evento como um ataque de ransomware do Rhysida e disseram que o grupo alegou ter exfiltrado cerca de 2.5 terabytes de dados. A investigação da organização confirmou a possibilidade de visualização e obtenção não autorizadas, mas as fontes públicas não revelam o método de acesso inicial nem a vulnerabilidade técnica.

As informações potencialmente afetadas incluíam nomes, endereços, datas de nascimento, números do Seguro Social, números de carteira de motorista, informações médicas e informações de seguro de saúde. Os dados médicos poderiam incluir diagnósticos ou condições de saúde, resultados de exames laboratoriais, medicamentos, números de identificação de pacientes, nomes de prestadores de serviços de saúde e informações sobre tratamentos.

A Community Care Alliance informou que os dados envolvidos variavam de pessoa para pessoa. Senhas, endereços de e-mail, cartões de pagamento e contas bancárias não estão incluídos neste registro porque as divulgações públicas sobre o incidente não confirmam esses campos.

A exposição conjunta de dados de identificação e informações detalhadas de saúde pode aumentar o risco de roubo de identidade, abertura fraudulenta de contas, pedidos fraudulentos de cobertura de seguro e golpes direcionados. Números do Seguro Social e de carteira de motorista não podem ser alterados facilmente, por isso pode ser necessário manter um acompanhamento cuidadoso a longo prazo.

Pessoas que ligam e conhecem informações reais, como um diagnóstico, um medicamento ou o nome de um prestador de serviços de saúde, podem parecer mais convincentes. Ter esses detalhes não comprova que o remetente representa a Community Care Alliance, uma seguradora ou uma clínica, e solicitações inesperadas devem ser verificadas por um canal independente.

A Community Care Alliance conduziu uma investigação com especialistas externos, implementou medidas técnicas adicionais de proteção e notificou as pessoas afetadas. Pessoas elegíveis receberam a oferta de 12 meses de serviços de monitoramento de crédito e proteção de identidade.

A revisão para identificar os arquivos e as pessoas afetadas foi concluída por volta de 8 de janeiro de 2025. Uma ação judicial posterior terminou em um acordo de $1,09 milhão, no qual a Community Care Alliance negou ter cometido irregularidades; o acordo não constitui uma admissão sobre a causa técnica do evento.

Se você recebeu uma notificação, consulte seus relatórios de crédito, contas financeiras e demonstrativos de benefícios do plano de saúde para identificar contas, transações, pedidos de cobertura ou serviços que não reconheça. Atividades suspeitas devem ser comunicadas à instituição financeira, à seguradora, aos órgãos de proteção ao crédito e, quando necessário, às autoridades competentes.

Não compartilhe números do Seguro Social, informações de saúde, senhas ou códigos de verificação de uso único em e-mails, mensagens ou ligações inesperadas. Verifique solicitações que aleguem vir da Community Care Alliance ou de outra organização usando os dados de contato disponíveis no site oficial, em vez de links ou números de telefone enviados na mensagem.