Violação de dados de 2025 do Counseling Center of Wayne & Holmes Counties
A violação de dados de 2025 do Counseling Center of Wayne & Holmes Counties envolve o acesso não autorizado a um servidor dessa organização de saúde mental de Ohio.
Tipos de dados expostos
6 sensíveis10- Informações de seguro-saúde
- Informações sobre condições de saúde
- Nomes dos prestadores responsáveis pelo tratamento
- Números de prontuários médicos
- Informações sobre custos de tratamento
- Informações de diagnóstico ou tratamento
- Nomes
- Datas de nascimento
- Números de seguridade social
- Driver's license or state ID numbers
Sobre este vazamento
Segundo a notificação oficial da organização, um prestador de serviços a alertou sobre uma atividade suspeita em 3 de março de 2025. Uma investigação forense constatou que uma pessoa não autorizada provavelmente acessou um servidor em 2 de março e retirou informações dos sistemas em 3 de março.
O Escritório de Direitos Civis do Departamento de Saúde e Serviços Humanos dos EUA (HHS/OCR) classifica o caso como um incidente de invasão ou de TI envolvendo um servidor de rede e informa que 83.354 pessoas foram afetadas. Esse número corresponde a pessoas, não a servidores, arquivos ou linhas de dados.
Quais informações podem ter sido afetadas?
A notificação oficial lista nomes, datas de nascimento, números de Seguro Social, números de carteira de motorista ou de documento de identidade estadual, informações de seguro-saúde, informações sobre condições médicas, nomes de prestadores de serviços de saúde, números de prontuários médicos, custos de tratamento e informações sobre diagnósticos ou tratamentos. A organização afirma expressamente que a combinação de dados variava de pessoa para pessoa; não se deve presumir que todas as categorias se aplicavam às 83.354 pessoas.
Resposta da organização e próximos passos seguros
O Counseling Center informou que isolou os sistemas que acreditava terem sido afetados, redefiniu as credenciais das contas, trabalhou com especialistas externos em segurança de dados e concluiu a revisão dos dados em 9 de dezembro de 2025. Na data da notificação oficial, não havia evidências de que informações pessoais tivessem sido usadas para roubo de identidade ou fraude. Se você recebeu a notificação, consulte sua carta individual para saber quais de seus dados estão envolvidos e analise seus relatórios de crédito e extratos do seguro-saúde em busca de contas, solicitações de pagamento ou serviços que não reconheça. Um registro no catálogo ou uma correspondência, por si só, não comprova que alguém tenha recebido serviços de saúde mental da organização nem que um determinado dado de saúde tenha sido exposto.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos