Violação de dados da Endue Software em 2025

O comunicado oficial da Endue sobre o incidente descreve o acesso não autorizado, a cópia de arquivos, as datas, os possíveis campos de dados afetados e o processo de notificação. A empresa confirma que arquivos de determinados sistemas internos foram copiados durante o evento.

O registro do HHS OCR identifica a mesma organização como uma parceira comercial, informa o total de 118.028 pessoas e classifica o evento como um incidente de invasão ou de tecnologia da informação (IT) envolvendo um servidor de rede. Esse total não significa que todos os campos de dados estavam presentes para todas as pessoas.

A Endue tomou conhecimento de um possível acesso não autorizado a determinados sistemas em 17 de fevereiro de 2025 e tomou medidas para proteger seu ambiente. Em seguida, iniciou uma investigação para determinar a natureza e a extensão da atividade.

A investigação constatou que uma pessoa não autorizada acessou brevemente determinados sistemas de computador em 16 de fevereiro e copiou arquivos de alguns sistemas internos. O comunicado da empresa não revela o método de acesso inicial, a vulnerabilidade técnica nem a identidade do responsável.

O comunicado oficial informa que os campos variavam de pessoa para pessoa e podem ter incluído nomes completos, endereços, números do Seguro Social, datas de nascimento ou números de prontuários médicos.

Não se deve presumir que a lista completa se aplique a todas as 118.028 pessoas. Endereços de e-mail, senhas, cartões de pagamento, contas bancárias, diagnósticos e detalhes de tratamento não são incluídos aqui porque o comunicado não os lista separadamente.

Nome, endereço, data de nascimento e número do Seguro Social podem ser combinados para facilitar o roubo de identidade, a abertura fraudulenta de contas, solicitações de crédito ou fraudes fiscais.

Um número de prontuário médico pode dar credibilidade a mensagens de alguém que se passa por um prestador de serviços de saúde ou ser usado em solicitações falsas de alteração de um prontuário ou de uma cobrança. Saber um número de prontuário verdadeiro não comprova que a pessoa que faz uma ligação ou envia uma mensagem seja legítima.

A empresa afirma que protegeu seu ambiente, investigou a extensão do incidente e analisou os arquivos copiados para identificar informações sensíveis e as pessoas envolvidas. Também começou a enviar notificações pelo correio às pessoas para as quais tinha endereços válidos.

Em seu comunicado de 11 de abril de 2025, a Endue afirmou que não tinha conhecimento de casos ou tentativas de fraude de identidade decorrentes do evento. Essa declaração não garante que os dados não possam ser usados indevidamente no futuro.

Quem recebeu uma notificação deve consultar regularmente seus relatórios de crédito e a movimentação de suas contas financeiras em busca de contas ou transações que não reconheça. As pessoas informadas de que seu número de prontuário médico foi afetado também devem verificar com o prestador de serviços de saúde correspondente qualquer alteração inesperada em prontuários ou cobranças.

Não forneça seu número do Seguro Social, senha ou código de verificação em resposta a uma ligação ou mensagem inesperada. As pessoas notificadas de que seu número do Seguro Social foi afetado podem considerar um bloqueio gratuito de crédito ou um alerta de fraude.