Violação de dados do Community Health Center of Buffalo em 2026

A fonte principal é a página Informações sobre o incidente de segurança recente, publicada no domínio do próprio Community Health Center of Buffalo. A organização informa diretamente a data da descoberta, o período confirmado de dois dias de acesso, o acesso ou a obtenção de arquivos, a análise de dados em andamento, os possíveis dados pessoais e de saúde envolvidos e os recursos de apoio disponíveis.

A segunda fonte é o relatório atual de violações de dados do HHS OCR, que identifica o CHCB como prestador de serviços de saúde, classifica o caso como um incidente de invasão/TI envolvendo um servidor de rede, informa que 501 pessoas foram afetadas e indica 19 de junho de 2026 como data de envio da notificação. Uma data de 2020 que aparece em algumas páginas secundárias diverge do comunicado oficial e não é utilizada aqui.

O CHCB detectou atividade suspeita na rede em 21 de abril e tomou medidas imediatas para reforçar sua segurança, evitando interrupções significativas no atendimento aos pacientes. Uma investigação realizada com especialistas em perícia digital e segurança cibernética determinou que o agente desconhecido acessou a rede tanto em 20 quanto em 21 de abril.

Durante esse período de acesso não autorizado, determinados arquivos foram abertos e/ou obtidos sem autorização do CHCB. A data do incidente se baseia na primeira atividade técnica que pode ser verificada em fontes públicas. As fontes não revelam a técnica de entrada, o volume de arquivos, a identidade do invasor nem um grupo de ransomware; por isso, a LeakData não faz especulações sobre esses pontos.

O CHCB informou que estava realizando uma análise detalhada dos dados para identificar quais informações haviam sido afetadas e a quem pertenciam. Quando o comunicado foi publicado no site, a análise ainda estava em andamento. A organização afirmou que as pessoas potencialmente afetadas receberiam cartas de notificação, além de serviços gratuitos de monitoramento de crédito e proteção contra roubo de identidade.

O registro do HHS, que informa 501 pessoas afetadas, é o total regulatório verificável em 27 de julho de 2026. O CHCB afirmou ter evitado interrupções significativas no atendimento, mas isso não elimina o risco para os dados.

Os possíveis dados pessoais incluem nome, endereço, data de nascimento, número de seguridade social e número da carteira de motorista. Essa combinação representa um risco significativo de roubo de identidade, abertura fraudulenta de contas, fraude de crédito e engenharia social direcionada. A organização não afirmou que todos esses dados estavam presentes nos registros de cada pessoa.

O comunicado oficial não informa quantas pessoas tiveram cada tipo de dado afetado e não afirma que as 501 pessoas tiveram um SSN ou número de carteira de motorista envolvido. Por isso, a LeakData não atribui o mesmo conjunto de dados afetados a todas as pessoas. Senhas, cartões de pagamento, contas bancárias e informações biométricas não são incluídos, pois as fontes não confirmam essas categorias.

Os possíveis dados de saúde incluem informações sobre prescrições, local e informações de tratamento, diagnóstico ou condição médica, resultados de exames laboratoriais, medicamentos, números de prontuários médicos, nomes de prestadores de serviços de saúde e históricos médicos dos pacientes. Informações sobre apólices de seguro de saúde e números de identificação também aparecem na lista oficial.

Essas categorias são sensíveis por poderem ser usadas em roubo de identidade médica, solicitações fraudulentas de cobertura de seguro e golpes direcionados à condição de saúde de uma pessoa. Ainda assim, a página oficial não afirma que todos os tipos de dados estavam presentes nos registros das 501 pessoas.

As pessoas devem verificar contas bancárias e de crédito, relatórios de crédito, demonstrativos de benefícios do seguro de saúde, históricos de prescrições e registros de serviços médicos em busca de atividades que não reconheçam. Se aparecer uma conta, um prestador de serviços de saúde, um medicamento, um resultado de exame laboratorial ou uma solicitação de cobertura de seguro que a pessoa não reconheça, ela deve entrar em contato com a organização responsável por um canal verificado.

O CHCB anunciou uma linha de atendimento exclusiva, disponível nos dias úteis, pelo número 844-507-8852. Um alerta de fraude ou um bloqueio gratuito de crédito pode ser uma medida adequada, e informações pessoais ou de saúde não devem ser compartilhadas por meio de links inesperados que aleguem representar a organização. Caso surja uma mensagem suspeita ou uma atividade suspeita na conta, a verificação deve ser feita pelo canal oficial de contato atual da organização, sem usar os links da mensagem. Quando uma carta de notificação individual estiver disponível, ela será a fonte principal para saber quais dados daquela pessoa foram afetados e quais opções de proteção foram oferecidas.