Violação de dados do Dameron Hospital em 2023

O comunicado oficial do Dameron Hospital aos consumidores descreve as datas do evento, o acesso não autorizado, a possível remoção de arquivos, as categorias de dados e o processo de notificação. Também informa que o hospital conteve a ameaça após tomar conhecimento do incidente e iniciou uma investigação com especialistas externos em segurança cibernética.

O registro do HHS OCR identifica a mesma organização como prestadora de serviços de saúde, informa o total de 210.706 pessoas e classifica o evento como um incidente de invasão/IT envolvendo um servidor de rede. Esse total não significa que todos os campos de dados estavam presentes para todas as pessoas.

O Dameron tomou conhecimento de um incidente de segurança em 5 de novembro de 2023 ou por volta dessa data, conteve a ameaça e iniciou uma investigação forense. A análise constatou que um terceiro não autorizado acessou os sistemas afetados entre 4 e 5 de novembro e pode ter removido determinados arquivos.

A investigação forense e a análise abrangente dos documentos levaram bastante tempo. Em 21 de março de 2025, o hospital determinou que os arquivos afetados poderiam conter informações pessoais ou informações de saúde protegidas e começou a notificar as pessoas em 2 de abril de 2025.

O comunicado oficial informa que os campos variavam de pessoa para pessoa e podem ter incluído nomes completos, datas de nascimento, números de Seguro Social, números de carteira de motorista, números de documentos de identificação estaduais ou de outros documentos de identificação emitidos pelo governo, informações de cartões de crédito ou débito, informações médicas e de seguro-saúde.

Não se deve presumir que a lista completa de categorias se aplique a todas as 210.706 pessoas. Endereços de e-mail, senhas e informações de contas bancárias não são incluídos porque o comunicado não confirma esses campos separadamente.

Nome, data de nascimento, número de Seguro Social e dados de documentos de identificação emitidos pelo governo podem ser combinados para facilitar roubo de identidade, abertura fraudulenta de contas, solicitações de crédito ou fraude tributária. As pessoas informadas de que seus dados de cartão estavam envolvidos também correm o risco de pagamentos não autorizados.

Informações médicas e de seguro-saúde podem ser usadas em cobranças falsas por serviços de saúde, fraudes em seguros ou mensagens de alguém que se passa por um prestador de serviços de saúde. Conhecer um detalhe médico verdadeiro não comprova que a pessoa que está ligando represente o hospital ou uma seguradora.

O Dameron afirma que conteve a ameaça, trabalhou com especialistas externos em segurança cibernética e analisou os arquivos para identificar as pessoas que podem ter sido afetadas. Foi oferecido monitoramento de crédito gratuito às pessoas elegíveis cujos números de Seguro Social constavam nos arquivos.

O hospital informou que, no momento do comunicado, não tinha evidências de que as informações médicas envolvidas no evento tivessem sido usadas para uma finalidade não prevista. Essa declaração reflete o que se sabia no momento da notificação e não garante que o uso indevido não possa ocorrer posteriormente.

Quem recebeu a notificação deve verificar regularmente os relatórios de crédito e a movimentação bancária ou dos cartões em busca de contas ou transações que não reconheça e considerar um bloqueio gratuito de crédito ou um alerta de fraude, quando apropriado. Transações desconhecidas no cartão devem ser comunicadas prontamente ao emissor.

Registros inesperados em prontuários médicos, demonstrativos de benefícios ou pedidos de reembolso ao seguro devem ser verificados diretamente com o hospital ou a seguradora. Não compartilhe seu número de Seguro Social, dados de cartão, senha ou código de verificação em resposta a uma ligação ou mensagem inesperada.