Violação de dados da Community Medical Clinic (2026)
A violação de dados da Community Medical Clinic em 2026 resultou do acesso não autorizado a arquivos na rede da Pennyroyal Healthcare Services em 2 de janeiro de 2026 ou por volta dessa data.
A organização não divulgou quantos foram afetados, então não é possível classificar o incidente nesta escala.
Tipos de dados expostos
7 sensíveis19- Dados biométricos
- Diagnósticos
- Informações sobre tratamento
- Números de prontuários médicos
- IDs de pacientes
- Informações sobre prescrições médicas
- Informações de seguro-saúde
- Nomes
- Endereços físicos
- Datas de nascimento
- Números de seguridade social
- Carteiras de habilitação
- Documentos de identificação emitidos pelo governo
- Números de passaportes
- Números das contas bancárias
- Números de cartões de crédito
- Códigos PIN
- Nomes de usuário
- Senhas
Sobre este vazamento
A organização detectou atividade incomum na rede em 3 de janeiro e iniciou uma investigação com especialistas em segurança cibernética.
A Pennyroyal Healthcare Services presta atendimento no oeste do Kentucky sob o nome Community Medical Clinic. O número total de pessoas afetadas não foi divulgado; o registro oficial de Massachusetts indica que cinco residentes desse estado foram incluídos na notificação.
Como o incidente ocorreu?
A investigação constatou que um agente não autorizado acessou a rede em 2 de janeiro e pode ter obtido determinados arquivos. A organização concluiu o trabalho de identificar as pessoas mencionadas nos arquivos e reunir informações atualizadas de endereço em 17 de julho de 2026; as notificações começaram a ser enviadas em 24 de julho.
Quais informações foram afetadas?
As informações variavam de pessoa para pessoa. Os tipos de dados divulgados incluíam nomes e endereços, datas de nascimento, informações do seguro social e de identificação governamental, informações de contas financeiras e cartões de pagamento, nomes de usuário e senhas, dados biométricos e informações médicas, de tratamentos, de prescrições e de planos de saúde.
Como a Community Medical Clinic respondeu?
A organização afirmou que implementou medidas adicionais de segurança e que, até a data da notificação, não tinha evidências de uso indevido dos dados. Pessoas elegíveis receberam a oferta de 24 meses de serviços de monitoramento de crédito e assistência em casos de fraude.
O que as pessoas afetadas devem fazer?
Se você recebeu uma notificação, monitore seus relatórios de crédito, contas financeiras e movimentações do plano de saúde em busca de transações que não reconhece. Se você foi informado de que um nome de usuário ou uma senha estava envolvido no incidente, defina também uma senha exclusiva para cada conta em que a mesma credencial foi usada e ative a autenticação multifator quando disponível.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
