Violação de dados da Compassion Health Care em 2025

O comunicado oficial da CHC reúne, em um único evento, a detecção de 17 de março, a constatação de 21 de março sobre o escopo dos dados envolvidos e os campos divulgados. O registro do HHS OCR confirma a Compassion Health Care como a prestadora de serviços de saúde da Carolina do Norte envolvida, a data de comunicação de 16 de maio de 2025 e o total de 23.282 pessoas.

Um resumo independente do evento corrobora o mesmo incidente de rede, a sequência de datas e as categorias de dados. Como o início do acesso não autorizado não foi divulgado publicamente, 17 de março é registrado como a data confirmada da descoberta e da interrupção da rede, e não como uma suposta data do primeiro acesso.

Em 17 de março, a CHC detectou uma atividade suspeita em sua rede e uma interrupção decorrente dela. A organização iniciou uma investigação com uma empresa externa de segurança cibernética para determinar a natureza e o alcance de um possível acesso não autorizado aos seus sistemas.

Em 21 de março, a CHC soube que um terceiro não autorizado pode ter visualizado ou baixado dados armazenados em determinados sistemas. O comunicado público não divulga o método de acesso inicial, a vulnerabilidade técnica, o primeiro dia de acesso nem a duração do acesso, e este registro não faz inferências sobre esses detalhes.

Os registros de pacientes podem ter incluído nomes, endereços, números de telefone, datas de nascimento ou idades, números de seguro social, números de carteira de motorista, informações sobre seguro-saúde e solicitações de cobertura, além de informações clínicas ou de diagnóstico relacionadas aos serviços médicos recebidos.

Os registros de funcionários ou fornecedores podem ter incluído nomes, endereços, datas de nascimento, números de seguro social, informações de renda, informações de contas financeiras e, possivelmente, números de contas bancárias e de roteamento bancário. O comunicado não afirma que todos os campos se aplicavam a todas as pessoas; endereços de e-mail, senhas e cartões de pagamento não são incluídos neste registro porque seu envolvimento não foi confirmado.

Informações de seguro social, carteira de motorista e dados bancários podem facilitar o roubo de identidade, a abertura de contas fraudulentas, transferências não autorizadas ou fraudes fiscais. Alguns desses identificadores são difíceis de alterar, o que torna recomendável monitorar o crédito e as contas a longo prazo.

Detalhes sobre seguro-saúde, solicitações de cobertura e informações clínicas podem ajudar um invasor a criar mensagens convincentes que façam referência a um atendimento real. Conhecer informações corretas sobre a saúde de alguém não comprova que o remetente representa a CHC, um médico, um banco ou uma seguradora.

A CHC investigou o evento com especialistas externos em segurança cibernética e enviou notificações por escrito a pacientes, funcionários e fornecedores potencialmente afetados em 16 de maio de 2025. A organização também disponibilizou uma linha de atendimento dedicada a dúvidas sobre o evento.

As pessoas potencialmente afetadas receberam a oferta de serviços gratuitos de monitoramento de crédito e de recuperação após roubo de identidade. O comunicado oficial não apresenta uma conclusão definitiva sobre a ocorrência ou não de uso indevido; as medidas de proteção têm como objetivo reduzir possíveis riscos.

Se você recebeu uma notificação, revise regularmente seus relatórios de crédito, contas bancárias e financeiras, demonstrativos do seguro-saúde e registros fiscais em busca de contas, transações, serviços ou solicitações de cobertura que não reconheça. Comunique prontamente qualquer registro suspeito à instituição responsável.

Não compartilhe seu número de seguro social, informações bancárias, dados de saúde, senha ou código de verificação de uso único em resposta a um e-mail, mensagem ou ligação inesperada. Se uma solicitação alegar ser da CHC, verifique sua autenticidade usando os dados de contato disponíveis no site oficial da organização, em vez de usar links ou números presentes na mensagem.