[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f39dablxleic88":3,"$f25sv7gsf93dkn":63},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":54,"seoTitle":8,"seoDescription":55,"logoUrl":56,"isVerified":4,"isSensitive":4,"isSpamList":57,"isMalware":57,"company":58},"6a66f7c7c81574f5f0df19a2","DecaturDiagnosticLaboratory2026","Vazamento de dados da Decatur Diagnostic Laboratory em 2026","decatur-diagnostic-laboratory-2026","decaturdiagnosticlab.net","2026-04-14T00:00:00.000Z","2026-07-27T06:16:39.551Z","2026-10-09T20:52:44.988Z","Official DDL notice confirming exfiltrated data containing personal and health identifiers","https:\u002F\u002Fstatic1.squarespace.com\u002Fstatic\u002F62f90198ab708753d87f71b1\u002Ft\u002F6a317d24a1cc3f64d05c5edb\u002F1781628197078\u002FNotice+of+Data+Privacy+Event.pdf",[15,17],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf",500,"known",null,"unknown","pt",[24,25,26,27,28,29,30,31,22,32],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Low",[46,47,48,49,50,51,52,53],"Personal information","Protected health information","Names","Dates of birth","Driver's license numbers","Social Security numbers","Patient codes","Medical record numbers","\u003Cp>\u003Cstrong>O vazamento de dados da Decatur Diagnostic Laboratory em 2026\u003C\u002Fstrong> foi um evento confirmado de exfiltração de dados, investigado depois que o laboratório clínico do Alabama tomou conhecimento de alegações de roubo de seus dados. O aviso oficial da DDL informa que o conjunto de dados exfiltrados continha informações pessoais e informações de saúde protegidas, e que uma análise forense realizada por terceiros foi concluída por volta de 28 de maio de 2026.\u003C\u002Fp>\n\u003Cp>O Escritório de Direitos Civis do Departamento de Saúde e Serviços Humanos dos EUA registra o evento da Decatur Diagnostic Laboratory como um incidente de invasão\u002FTI que afetou 500 pessoas. Este registro se baseia no aviso oficial da empresa, no registro do HHS e em uma fonte secundária confiável que sustenta a cronologia.\u003C\u002Fp>\n\u003Ch2>Como o vazamento da DDL foi confirmado?\u003C\u002Fh2>\n\u003Cp>A fonte principal é o Aviso de incidente de privacidade de dados, cujo link está no próprio site da Decatur Diagnostic Laboratory. A empresa explica diretamente as alegações de roubo de dados, a investigação forense abrangente, o conjunto de dados exfiltrados, os campos verificados, as medidas adicionais de segurança e as ações de proteção recomendadas às pessoas afetadas.\u003C\u002Fp>\n\u003Cp>A segunda confirmação é o relatório de vazamento do HHS OCR, que identifica a DDL como prestadora de serviços de saúde, classifica o evento como um incidente de invasão\u002FTI envolvendo um servidor de rede, informa que 500 pessoas foram afetadas e indica 16 de junho de 2026 como data de envio do relatório. O Claim Depot acrescenta à cronologia a alegação de roubo de dados divulgada em 14 de abril e fornece links para o HHS e os avisos oficiais.\u003C\u002Fp>\n\u003Ch2>O que significa a data de 14 de abril de 2026?\u003C\u002Fh2>\n\u003Cp>Uma fonte secundária confiável relata que um ataque cibernético e uma alegação de roubo de dados relacionados ao laboratório vieram a público em 14 de abril. O texto oficial da DDL não identifica o responsável pelo ataque nem a data de acesso, mas confirma que a empresa tomou conhecimento de alegações de roubo de seus dados e que houve exfiltração de informações do conjunto de dados do evento.\u003C\u002Fp>\n\u003Cp>A data do incidente se baseia na primeira atividade técnica que pode ser verificada em fontes públicas.\u003C\u002Fp>\n\u003Ch2>Quando a análise foi concluída?\u003C\u002Fh2>\n\u003Cp>A DDL iniciou uma investigação forense abrangente, conduzida por terceiros, e uma análise dos dados para determinar se havia informações sensíveis e a quem elas se referiam. Segundo a carta oficial aos consumidores de Massachusetts, esse trabalho foi concluído por volta de 28 de maio de 2026 e constatou que os arquivos afetados podem ter contido informações pessoais.\u003C\u002Fp>\n\u003Cp>A empresa notificou as pessoas potencialmente afetadas, adotou medidas de contenção em sua rede e implementou medidas adicionais de segurança para reduzir a probabilidade de um evento semelhante. A carta de Massachusetts é datada de 13 de julho de 2026 e oferece monitoramento gratuito por meio da IDX. A DDL afirmou não ter encontrado evidências de fraude ou uso indevido, o que não significa que o risco futuro seja zero.\u003C\u002Fp>\n\u003Ch2>Quais informações pessoais podem ter sido afetadas?\u003C\u002Fh2>\n\u003Cp>O conjunto de dados exfiltrados pode conter um nome acompanhado de um ou mais dos seguintes dados: data de nascimento, número da carteira de motorista ou número de seguridade social. Esses campos representam uma exposição significativa a roubo de identidade, abertura fraudulenta de contas, fraude de crédito e engenharia social direcionada.\u003C\u002Fp>\n\u003Cp>O aviso oficial não afirma que todos os campos estavam presentes para todas as 500 pessoas; ele diz expressamente que algumas pessoas não tinham informações no conjunto de dados e que os campos variavam de pessoa para pessoa. Por isso, a LeakData não presume que o SSN ou o número da carteira de motorista de todas as pessoas estivesse envolvido. Senhas, cartões de pagamento e contas bancárias não são incluídos porque a fonte não os menciona.\u003C\u002Fp>\n\u003Ch2>Quais informações de saúde estavam envolvidas?\u003C\u002Fh2>\n\u003Cp>Os possíveis campos relacionados à saúde são um código de paciente e um número de prontuário médico. Como a DDL realiza exames diagnósticos e presta serviços laboratoriais, esses identificadores são sensíveis por permitirem associar uma pessoa a um registro laboratorial e podem aumentar o risco de alguém se passar por ela em serviços de saúde.\u003C\u002Fp>\n\u003Cp>O aviso oficial não inclui diagnósticos, resultados de exames, tratamentos, prescrições, seguro-saúde ou históricos clínicos detalhados entre os campos afetados. O escopo permanece limitado às categorias explicitamente mencionadas pela fonte.\u003C\u002Fp>\n\u003Ch2>O que as pessoas afetadas devem fazer?\u003C\u002Fh2>\n\u003Cp>Você deve verificar suas contas financeiras, seus relatórios de crédito e os demonstrativos explicativos de benefícios do seguro-saúde em busca de atividades incomuns nos próximos 12 a 24 meses. Se aparecer uma conta, consulta de crédito, serviço laboratorial ou solicitação de cobertura de seguro que você não reconheça, entre em contato com a organização responsável por um canal verificado; um alerta de fraude ou o bloqueio gratuito do acesso ao seu histórico de crédito também pode ser uma medida adequada.\u003C\u002Fp>\n\u003Cp>A DDL publicou o número 256-355-9045 no aviso de seu site e uma linha de atendimento da IDX nas cartas individuais. Não compartilhe números de SSN, dados da carteira de motorista ou informações de saúde por meio de links ou ligações inesperados de supostos representantes da empresa. Se surgir uma mensagem suspeita ou uma ocorrência suspeita em uma conta, verifique a situação pelo canal oficial de contato atual da organização, sem usar os links da mensagem. Quando disponível, a carta de notificação individual é a fonte principal para saber quais dados da pessoa foram afetados e quais opções de proteção foram oferecidas. As datas e as categorias de dados devem ser interpretadas apenas na medida em que sejam sustentadas por fontes públicas; detalhes não divulgados não devem ser tratados como confirmados. A verificação regular de registros de crédito, contas financeiras e contas de serviços de saúde pode ajudar a identificar possíveis usos indevidos logo no início.\u003C\u002Fp>","Vazamento de dados da Decatur Diagnostic Laboratory em 2026. Há relatos de 500 registros. Dados informados: Informações pessoais, Informações de saúde…","\u002Fuploads\u002Flogo\u002Fdecaturdiagnosticlab_net.png",false,{"name":59,"sector":60,"country":61,"website":10,"websiteArchiveUrl":62,"websiteStatus":62,"websiteCheckedAt":20},"Decatur Diagnostic Laboratory Inc.","Healthcare","United States","",{"success":4,"breaches":64},[65,72,80,87],{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":19},"mckesson-2026-data-breach","Vazamento de dados da McKesson em 2026","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":79},"medical-express-psi-2026","Violação de dados da Medical Express PSI (870+ pessoas afetadas)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":20,"affectedCountStatus":86},"clover-health-2026","Violação de dados da Clover Health em 2026","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":88,"title":89,"companyName":90,"logoUrl":91,"breachDate":92,"affectedCount":20,"affectedCountStatus":86},"amgen-2026","Vazamento de dados da Amgen em 2026","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]