[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3geqmi5lb2dkm":3,"$f237gcl33a2zzv":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":51,"seoTitle":8,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":4,"isSpamList":54,"isMalware":54,"company":55},"6a673ded68c101b988c5a19c","CommunityFirstHealthPlans2026","Vazamento de dados da Community First Health Plans em 2026","community-first-health-plans-2026","communityfirsthealthplans.com","2026-04-29T00:00:00.000Z","2026-07-27T11:15:57.311Z","2026-10-09T20:52:44.959Z","Official health-plan notice and HHS record confirming an unauthorized member-file upload to ChatGPT and 1,549 affected people","https:\u002F\u002Fcommunityfirsthealthplans.com\u002Fpress-release\u002Fcommunity-first-health-plans-announces-data-security-incident\u002F",[15,17],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report_hip.jsf",1549,"known",null,"people","pt",[24,25,26,27,28,29,30,31,22,32],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Low",[46,47,48,49,50],"First and last names","Physical addresses","Dates of birth","Health plan member identification numbers","Prescription drug information","\u003Cp>\u003Cstrong>O vazamento de dados da Community First Health Plans em 2026\u003C\u002Fstrong> envolveu um funcionário que enviou ao ChatGPT um arquivo com informações pessoais e informações de saúde protegidas de alguns beneficiários, usando uma rede doméstica de computadores na noite de 29 de abril de 2026. A organização afirmou que esse uso contornou as proteções do firewall e violou a política da empresa.\u003C\u002Fp>\n\u003Cp>O registro público do Escritório de Direitos Civis do HHS classifica o evento como Acesso\u002FDivulgação não autorizados envolvendo um notebook e informa que 1.549 pessoas foram afetadas. O comunicado oficial da Community First aponta nomes, endereços, datas de nascimento, números de identificação dos beneficiários e informações sobre medicamentos prescritos como dados possivelmente envolvidos.\u003C\u002Fp>\n\u003Ch2>Como o vazamento da Community First Health Plans foi confirmado?\u003C\u002Fh2>\n\u003Cp>A fonte principal é o comunicado à imprensa da própria Community First Health Plans, datado de 29 de junho de 2026. Ele informa diretamente quando e como o envio ocorreu, que os sistemas da empresa detectaram a violação de imediato, as medidas de resposta iniciadas na manhã seguinte, os campos de dados divulgados, a oferta de monitoramento de identidade por 12 meses e os canais de atendimento disponibilizados aos beneficiários.\u003C\u002Fp>\n\u003Cp>A segunda fonte oficial é o portal de violações de dados do Escritório de Direitos Civis do HHS. A entrada identifica a empresa como um plano de saúde do Texas, classifica o evento como Acesso\u002FDivulgação não autorizados envolvendo um notebook, informa que 1.549 pessoas foram afetadas e registra 29 de junho de 2026 como data de envio da notificação. O comunicado da organização e o registro regulatório coincidem quanto à entidade, ao tipo de evento e à cronologia.\u003C\u002Fp>\n\u003Ch2>O que aconteceu em 29 de abril de 2026?\u003C\u002Fh2>\n\u003Cp>Segundo a Community First, um funcionário enviou ao ChatGPT um arquivo com informações pessoais de alguns beneficiários, usando uma rede doméstica de computadores na noite de 29 de abril. A empresa afirmou que não utiliza o ChatGPT, que a ação contornou as proteções do firewall institucional e que violou sua política. Os sistemas da empresa detectaram a violação naquela noite e alertaram a equipe de TI.\u003C\u002Fp>\n\u003Cp>Na manhã seguinte, a direção abriu uma investigação, revogou o acesso do funcionário aos sistemas da empresa e determinou e verificou a exclusão das informações pessoais da conta do ChatGPT. A Community First também entrou em contato com a OpenAI, operadora do ChatGPT, para exigir a exclusão dos dados relacionados, recuperou todas as informações pessoais que estavam com o funcionário e encerrou o vínculo empregatício.\u003C\u002Fp>\n\u003Ch2>Quais informações dos beneficiários estavam envolvidas?\u003C\u002Fh2>\n\u003Cp>A lista de dados possivelmente envolvidos no comunicado oficial inclui nomes, endereços físicos, datas de nascimento, números de identificação dos beneficiários e informações sobre medicamentos prescritos. O aviso público não detalha se os campos variavam de um beneficiário para outro ou se os cinco campos estavam presentes para todos. Por isso, este registro apresenta esses dados como o possível alcance da exposição e mantém o aviso individual de cada pessoa como referência prioritária.\u003C\u002Fp>\n\u003Cp>Números de Seguro Social (SSNs), carteiras de motorista, cartões de pagamento, contas bancárias, senhas de usuários e contas de e-mail não são listados no aviso como campos afetados. O número de identificação do beneficiário é um identificador específico do plano de saúde; ele não é tratado como número de apólice, conta financeira ou documento de identificação emitido pelo governo.\u003C\u002Fp>\n\u003Ch2>Quais riscos decorrem do envio à IA?\u003C\u002Fh2>\n\u003Cp>Quando combinados, nome, endereço, data de nascimento, vínculo com o plano de saúde e informações sobre medicamentos podem tornar tentativas de phishing direcionado mais convincentes. Uma mensagem maliciosa poderia usar um medicamento real, o plano ou informações do beneficiário para solicitar a renovação de uma receita, uma atualização de cobertura, um pagamento ou uma verificação no portal. Você deve verificar a autenticidade da mensagem por um canal independente, mesmo que ela contenha informações corretas.\u003C\u002Fp>\n\u003Cp>A organização afirmou que, até a publicação de seu comunicado, não tinha conhecimento de uso indevido das informações afetadas. Isso não significa que o risco seja zero ou que os dados nunca tenham sido processados; significa que não havia uso indevido confirmado de seu conhecimento. O evento divulgado também não foi uma invasão dos sistemas da empresa por um atacante externo, mas o uso não autorizado de uma ferramenta de terceiros por um usuário interno.\u003C\u002Fp>\n\u003Ch2>Quantas pessoas foram afetadas e como a empresa respondeu?\u003C\u002Fh2>\n\u003Cp>O número exato de pessoas afetadas no registro do HHS é 1.549. O evento ocorreu em 29 de abril, a resposta da empresa começou na manhã de 30 de abril, e tanto a notificação ao órgão regulador quanto o anúncio público são datados de 29 de junho de 2026.\u003C\u002Fp>\n\u003Cp>Além da revogação de acesso e dos pedidos de exclusão, a Community First afirmou que estava trabalhando para implementar horários autorizados de login para os funcionários e exigir conexão à VPN em todos os momentos. As políticas foram revisadas, a equipe passou por novo treinamento e a proibição de ferramentas de IA não autorizadas foi reforçada. Aos beneficiários afetados, foram oferecidos 12 meses de monitoramento de identidade gratuito.\u003C\u002Fp>\n\u003Ch2>O que os beneficiários afetados devem fazer?\u003C\u002Fh2>\n\u003Cp>Se você receber um aviso, verifique quais campos de dados se aplicam ao seu caso e, se desejar, ative o serviço de monitoramento de identidade oferecido dentro do prazo informado. Confira o portal do plano de saúde, o histórico de prescrições e os demonstrativos de benefícios para identificar medicamentos, prestadores, solicitações de cobertura ou alterações nos dados de contato que você não reconheça.\u003C\u002Fp>\n\u003Cp>Não informe seu número de beneficiário, data de nascimento, senha, informações de pagamento ou código de uso único em resposta a uma mensagem inesperada que use o nome da Community First ou da farmácia. Você pode enviar dúvidas para privacy@cfhp.com ou ligar para 800-434-2347 nos dias úteis, das 8:00 da manhã às 5:00 da tarde, no horário central dos EUA; acesse o comunicado oficial por conta própria para verificar esses dados de contato.\u003C\u002Fp>","Vazamento de dados da Community First Health Plans em 2026. Há relatos de 1,5 mil pessoas. Dados informados: Nomes e sobrenomes, Endereços físicos, Datas de…","\u002Fuploads\u002Flogo\u002Fcommunityfirsthealthplans_com.png",false,{"name":56,"sector":57,"country":58,"website":10,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":20},"Community First Health Plans","Healthcare","United States","",{"success":4,"breaches":61},[62,69,77,84],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":19},"mckesson-2026-data-breach","Vazamento de dados da McKesson em 2026","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":76},"medical-express-psi-2026","Violação de dados da Medical Express PSI (870+ pessoas afetadas)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":20,"affectedCountStatus":83},"clover-health-2026","Violação de dados da Clover Health em 2026","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":89,"affectedCount":20,"affectedCountStatus":83},"amgen-2026","Vazamento de dados da Amgen em 2026","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]