Violação de dados do Emanuel Medical Center na Geórgia em 2025

A fonte principal é o PDF atualizado do “Aviso de incidente de segurança de dados”, datado de 17 de fevereiro de 2026 e hospedado no domínio emanuelmedical.org, do próprio Emanuel Medical Center. O documento descreve a descoberta em 22 de maio, o período de acesso de 21 a 24 de maio, o processo de revisão dos dados, as possíveis categorias de informações, a comunicação às autoridades policiais e o telefone de assistência 855-815-3937.

A segunda fonte é o registro federal do HHS/OCR, comunicado em 17 de fevereiro de 2026, referente a 28.963 pessoas; ele identifica a Geórgia e classifica o evento como “Hacking/IT Incident” (invasão/incidente de tecnologia da informação) em um servidor de rede. Uma página secundária sobre um hospital homônimo na Califórnia foi excluída por confundir as entidades. Este registro se refere exclusivamente à organização da Geórgia.

Segundo o aviso oficial do Emanuel, um terceiro não autorizado acessou parte dos sistemas de 21 a 24 de maio de 2025. A data do incidente se baseia na primeira atividade técnica que pode ser verificada em fontes públicas.

O fato de o período terminar em 24 de maio não comprova que o responsável tenha mantido acesso contínuo a todo momento; o aviso informa apenas o intervalo estabelecido pela investigação. Após a identificação dos arquivos potencialmente afetados, uma empresa externa de revisão de dados analisou seu conteúdo e a relação dos dados com as pessoas envolvidas. 17 de fevereiro de 2026 é a data do aviso público e da comunicação ao HHS, não a do início do ataque.

Segundo o PDF oficial, a combinação variava de pessoa para pessoa e pode incluir nome completo, data de nascimento, informações de contato, número de identificação emitido pelo governo, como o número do Social Security ou da carteira de motorista, informações do seguro de saúde, número de identificação do paciente, datas de atendimento e nomes dos prestadores de serviços de saúde.

Os possíveis dados de saúde incluem diagnósticos, informações sobre tratamentos, prescrições, históricos médicos e laudos laboratoriais. A organização afirma expressamente que as categorias variavam conforme a pessoa; não se deve presumir que todos os campos se aplicavam a todas as 28.963 pessoas. A carta de notificação individual é a referência principal para determinar quais tipos de dados dizem respeito a cada destinatário.

28.963 é o número oficial de pessoas afetadas publicado no portal do HHS/OCR para o Emanuel Medical Center, na Geórgia; não é uma quantidade de arquivos, linhas de dados ou identificadores de pacientes. O número de pessoas ou registros afetados publicado pela fonte oficial representa a abrangência relatada do incidente. Isso não significa que todas as categorias de dados divulgadas se aplicavam a todas as pessoas.

Quando houver uma notificação individual oficial, as categorias de dados e as opções de proteção nela listadas devem orientar a avaliação da exposição dos seus dados pessoais.

A combinação do número do Social Security, da carteira de motorista, da data de nascimento e das informações de contato pode facilitar fraudes de identidade direcionadas. Quem recebeu a notificação pode acompanhar os relatórios de crédito e as consultas relacionadas a contas que não reconhece, além de considerar a inclusão de um alerta de fraude ou o bloqueio de consultas ao histórico de crédito. Comunicações inesperadas que mencionem o Emanuel devem ser verificadas pelo telefone 855-815-3937 ou pelo site já conhecido da organização.

Informações sobre diagnósticos, tratamentos, prescrições, históricos médicos, laudos laboratoriais e seguros de saúde geram riscos persistentes à privacidade e de roubo de identidade para uso em serviços de saúde. Você deve revisar os demonstrativos do seguro de saúde, verificar serviços que não recebeu e conferir prescrições ou exames laboratoriais que não reconhece. Registros suspeitos devem ser comunicados diretamente ao prestador de serviços de saúde e à seguradora.

O Emanuel Medical Center informou que protegeu os sistemas após detectar a atividade suspeita, investigou o caso com especialistas externos, providenciou uma revisão dos arquivos afetados e notificou as autoridades policiais. Cartas individuais foram enviadas pelo correio às pessoas afetadas para as quais a organização tinha um endereço atualizado; o aviso público não identifica um responsável específico nem uma família de malware.

Você deve seguir as orientações da sua carta de notificação, revisar extratos de contas e relatórios de crédito gratuitos e comunicar atividades suspeitas às instituições financeiras e às autoridades policiais. A central de atendimento 855-815-3937 funciona em dias úteis, das 9:00 da manhã às 9:00 da noite, no horário do leste dos Estados Unidos. Números de pessoas afetadas, campos de dados e alegações sobre os responsáveis pela ameaça que não tenham sido verificados não são considerados parte da abrangência pública do incidente. Se surgir uma mensagem suspeita ou um evento suspeito em uma conta, você deve verificá-lo pelo canal oficial de contato atual da organização, sem usar os links da mensagem.