Violação de dados do Cookeville Regional Medical Center (337.917 pessoas afetadas)

O registro do órgão regulador do Texas informa que o acesso não autorizado ocorreu entre 11 e 14 de julho de 2025. Segundo o comunicado oficial do CRMC, o ataque de ransomware ocorreu em 13 de julho, e a organização detectou a interrupção da rede e a invasão em 14 de julho.

O registro do Texas apresenta a data de 16 de março de 2026 em um campo separado destinado à data de descoberta. Como o CRMC informou explicitamente que a detecção inicial ocorreu em julho de 2025, a data posterior é tratada como um marco subsequente da análise dos dados e não é usada como a data da primeira descoberta.

O CRMC confirmou que o incidente foi um ataque de ransomware. Sua investigação constatou que o agente não autorizado acessou e subtraiu determinados arquivos da rede; o meio técnico usado para obter acesso não foi divulgado publicamente.

A SecurityWeek associa o incidente ao grupo de ransomware Rhysida. O CRMC não identificou o grupo em seu próprio comunicado, por isso essa atribuição é apresentada como uma conclusão de uma publicação independente.

Os registros oficiais e o aviso sobre o incidente listam nomes, datas de nascimento, endereços, números de Seguro Social, números de carteira de motorista ou de outros documentos de identificação emitidos pelo governo, informações de contas financeiras, informações sobre tratamentos médicos e informações de apólices de seguro de saúde.

Os dados afetados variaram de pessoa para pessoa. Isso não significa que todos os campos listados estavam presentes nos arquivos de todas as pessoas.

A Procuradoria-Geral do Texas informa que 337.917 pessoas foram afetadas em todo o país, incluindo 529 residentes do Texas. Esses números correspondem ao total nacional e ao subconjunto estadual do mesmo incidente e não foram somados.

Números de Seguro Social, documentos de identificação emitidos pelo governo e informações de contas financeiras podem ser usados para roubo de identidade, solicitações fraudulentas de abertura de contas ou fraudes em pagamentos. Informações médicas e de seguros também podem fazer com que mensagens direcionadas pareçam se referir a uma relação real de atendimento ou cobrança.

Se você receber uma mensagem inesperada que alegue ser do CRMC, de uma clínica, de uma seguradora ou de um banco, use o canal oficial de contato da organização em vez de acessar o link fornecido. Informações de saúde corretas não comprovam que o remetente está autorizado.

O CRMC afirmou que contratou especialistas em análise forense, notificou as autoridades policiais e reforçou as medidas técnicas de proteção. Também ofereceu serviços de proteção de identidade às pessoas elegíveis cujos números de Seguro Social ou de carteira de motorista foram afetados.

Quem recebeu o aviso pode se inscrever no serviço de proteção oferecido dentro do prazo indicado na carta e verificar relatórios de crédito, contas financeiras e demonstrativos do seguro de saúde em busca de atividades que não reconheça.

Se aparecer uma transação, uma nova conta ou um serviço de saúde que você não reconheça, entre em contato diretamente com a organização responsável. Não compartilhe senhas, códigos de verificação ou informações de pagamento em resposta a uma ligação ou mensagem inesperada.