Violação de dados da Cook Medical em 2026
A violação de dados da Cook Medical em 2026 ocorreu em 2 de julho de 2026, quando um funcionário foi enganado por uma tentativa de engenharia social e concedeu a um terceiro acesso a determinados sistemas da empresa.
Tipos de dados expostos
5- Informações de contato comercial de clientes dos EUA e do Canadá
- Registros de comunicações com funcionários da Cook no Salesforce
- Nomes de funcionários
- Company email addresses
- Determinados arquivos empresariais internos acessados via SharePoint
Sobre este vazamento
A fabricante de dispositivos médicos informou que identificou e conteve rapidamente o acesso não autorizado no mesmo dia e investigou o incidente com o apoio de uma empresa externa de cibersegurança.
Segundo o comunicado oficial, as informações envolvidas consistiam principalmente em dados de contato profissional de clientes nos Estados Unidos e no Canadá; registros de comunicações de clientes com funcionários da Cook no Salesforce; nomes e endereços de e-mail corporativos de funcionários; e determinados arquivos internos da empresa acessados por meio do SharePoint. A Cook não publicou um inventário mais detalhado dos arquivos ou campos visualizados.
A Cook informou que, em sua análise, não encontrou evidências de que dados sensíveis ou protegidos tivessem sido acessados. A empresa notificou clientes e funcionários, forneceu orientações para que ficassem atentos a possíveis golpes decorrentes do incidente e disse que os manteria atualizados à medida que a investigação avançasse. Seus produtos, suas operações de fabricação e sua capacidade de atender pacientes e clientes não foram afetados.
A empresa não divulgou o número de clientes ou funcionários afetados, e não há um total disponível de registros únicos. Também não informou a duração exata do acesso naquele dia nem a quantas pessoas correspondia cada tipo de dado envolvido. O comunicado confirma que o incidente envolveu informações e que determinados arquivos foram acessados, mas não permite concluir que houve exfiltração mais ampla de dados ou acesso a outros sistemas.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
