Violação de dados da Dermatology Partners Catonsville em 2026

A principal fonte primária é a página “Violação de privacidade – Catonsville”, da Dermatology Practices, em dermpartners.com. O aviso substitutivo, publicado em 23 de junho de 2026, confirma diretamente o período de acesso, o endereço em Catonsville, os possíveis campos dos prontuários, a análise forense, o reforço dos controles de acesso e o telefone de contato 610-871-1816.

Um PDF do aviso, vinculado na fonte, dá respaldo documental ao relato do incidente. O Claim Depot relaciona o aviso da empresa à organização e à unidade de Catonsville e apresenta, de forma independente, um resumo das datas e das categorias de dados. As fontes concordam que houve acesso não autorizado, mas mantêm a importante ressalva de que não foram encontradas evidências de cópia ou retirada de dados.

Segundo o aviso oficial, uma pessoa não autorizada acessou o sistema de dados da unidade de Catonsville durante aproximadamente doze dias. A organização não conseguiu determinar exatamente quais prontuários foram acessados. Diante dessa incerteza, notificou, por precaução, todos os pacientes atendidos naquela unidade, em vez de restringir a notificação a um conjunto conhecido de prontuários.

As fontes não informam se o acesso inicial envolveu uma senha capturada, phishing, acesso por alguém de dentro da organização, uma conexão remota exposta ou uma vulnerabilidade de software. Não identificam nenhum autor, família de ransomware, volume de dados ou site de vazamento.

Os campos confirmados como possivelmente acessíveis são nome do paciente, data de nascimento, endereço postal, informações de contato, número do prontuário, data de atendimento, informações sobre diagnóstico, informações sobre tratamento e informações do plano de saúde. A fonte ressalva que as informações do plano de saúde podem ter estado acessíveis. Ela não estabelece que todos os pacientes tinham dados em todas as categorias nem que todos os campos foram efetivamente visualizados.

O aviso não identifica separadamente números de Social Security, carteiras de motorista, contas financeiras, cartões de pagamento, senhas, receitas médicas, resultados de exames laboratoriais, imagens, anotações de profissionais de saúde ou números de identificação dos beneficiários do plano de saúde como campos confirmados. Ícones genéricos de categorias em uma página secundária não substituem a lista oficial de campos.

A organização afirma ter notificado todos os pacientes de Catonsville, mas não divulga uma contagem de pacientes sem duplicidades. O volume diário de consultas da clínica, o número de unidades, o total de pacientes de toda a empresa ou os números usados em materiais de marketing não representam o total de vítimas do incidente. A organização não divulgou um total verificável de pessoas ou prontuários afetados. A ausência de uma contagem divulgada não significa que o incidente não tenha causado impacto; significa que as fontes públicas não fornecem um total confiável.

O número de pessoas notificadas também pode ser diferente do número de prontuários efetivamente visualizados, pois a organização ampliou o alcance da notificação quando não conseguiu identificar um conjunto preciso de prontuários. Não há uma contagem estadual confiável nem um total nacional a partir dos quais seja possível calcular um limite mínimo.

A Dermatology Practices afirmou que estava cooperando ativamente com as investigações em andamento e que realizou uma análise forense para avaliar o incidente. Também reforçou os controles de acesso e contratou profissionais de segurança cibernética. O aviso substitutivo informa que foi publicado conforme a HIPAA Breach Notification Rule, em 45 C.F.R. §§ 164.404–164.410.

O aviso da empresa não anuncia monitoramento de crédito gratuito, um pacote de proteção de identidade ou um prazo de adesão. Pacientes com dúvidas podem entrar em contato com a organização pelo telefone 610-871-1816. “Não foram encontradas evidências de cópia ou retirada de dados” não é uma garantia absoluta; a frase descreve os resultados da análise e deve ser lida em conjunto com a afirmação de que a organização não conseguiu identificar quais prontuários foram visualizados.

Se você recebeu a notificação, confira as datas de atendimento, os registros do prontuário, as informações sobre diagnóstico e tratamento e os demonstrativos de benefícios do plano de saúde para identificar serviços que não reconheça. Se aparecer uma consulta, um prestador, um procedimento ou uma solicitação de cobertura desconhecida, entre em contato com a Dermatology Partners e com a seguradora por números oficiais obtidos de forma independente. Você pode discutir seus direitos de acesso ao prontuário e de correção das informações diretamente com o prestador de saúde.

Criminosos podem usar o nome da clínica, o endereço, a data de uma consulta ou o contexto de um diagnóstico para criar mensagens falsas de cobrança, atualização de prontuário ou verificação de seguro-saúde. Acesse dermpartners.com por conta própria, em vez de seguir um link recebido, e confirme solicitações de pagamento ou de documentos por um número conhecido. Não forneça uma senha, um código do portal do plano de saúde ou um código de uso único apenas porque alguém que ligou conhece uma informação verdadeira sobre você como paciente.