Violação de dados da Entyre Care em 2026

A fonte primária é o “Aviso de violação de dados” oficial da Entyre Inc., publicado no arquivo de notificações aos consumidores de Massachusetts. A carta descreve diretamente as datas de publicação e descoberta, o erro que deixou o repositório acessível ao público, o resultado da análise, os campos de dados específicos do destinatário, dois anos de proteção da IDX e o prazo de adesão de 10 de outubro de 2026.

O Claim Depot vincula o documento oficial apresentado em Massachusetts à Entyre Care Massachusetts Inc. e informa que pelo menos 1.677 residentes de Massachusetts foram notificados. Seu resumo, uma fonte secundária, corrobora a cronologia de 2 de março a 12 de maio e o escopo dos dados afetados: nome, idade e ID do Medicaid. Como não foi publicado um total nacional sem duplicidades, a LeakData apresenta 1.677 como um mínimo verificado, e não como o total nacional.

Segundo o relato da Entyre, um funcionário colocou acidentalmente arquivos com informações pessoais em um repositório on-line acessível ao público em 2 de março. Os arquivos permaneceram em um local acessível pela internet até a descoberta do erro, em 12 de maio. A Entyre então tomou medidas imediatas de contenção para remover o repositório e trabalhou com especialistas para compreender a natureza, a abrangência e o impacto do incidente.

O aviso público não informa o endereço do repositório, a plataforma de hospedagem, o número de arquivos, se eles foram indexados por mecanismos de busca nem por quanto tempo os registros de acesso foram mantidos. Também não apresenta evidências de que alguém de fora da organização tenha encontrado o link. Portanto, as evidências sustentam que houve uma exposição acidental de dados ao público, mas não comprovam que terceiros tenham de fato baixado os arquivos.

O modelo de carta oficial identifica o nome, a idade e o ID do Medicaid do destinatário como informações envolvidas no incidente. Esses campos podem associar uma identidade à participação em um programa público de benefícios de saúde. Como o aviso foi preparado para um destinatário específico, você não deve presumir que todas as pessoas afetadas tiveram a mesma combinação de campos envolvida. Consulte a seção “Quais informações estão envolvidas?” da sua própria carta.

A carta não lista números de Seguro Social (SSN), datas de nascimento, senhas, credenciais de e-mail, contas bancárias, cartões de pagamento, diagnósticos, tratamentos, prescrições, números de apólices de seguro-saúde ou anotações clínicas entre os campos confirmados no incidente. As orientações gerais sobre SSN e agências de crédito no anexo sobre proteção não comprovam que esses campos tenham sido expostos.

Um ID do Medicaid pode ser usado para associar uma pessoa a um programa público de benefícios de saúde e localizar seu registro durante processos de atendimento. Combinado com nome e idade, ele pode tornar mais convincentes ligações falsas de suporte, mensagens de renovação de elegibilidade, alterações no cartão de benefícios ou solicitações de verificação de atendimento de saúde. O identificador, por si só, não deveria autorizar uma solicitação de cobertura, mas pode ser combinado com informações de outras fontes.

Se você identificar um serviço, prestador ou alteração de dados de contato que não reconheça nos registros do Medicaid ou nos demonstrativos de benefícios, verifique a informação por um canal oficial do programa. Trate com cautela mensagens inesperadas que aleguem representar a Entyre, o Medicaid ou a IDX e solicitem um código de uso único, uma imagem de documento de identidade ou um pagamento. Use um aplicativo conhecido ou um número de telefone obtido de forma independente, em vez de seguir um link recebido sem solicitação.

A Entyre afirmou ter removido o repositório público, trabalhado com especialistas externos de referência em segurança cibernética e identificado os registros envolvidos. A organização informou não ter encontrado evidências de roubo de identidade ou fraude atribuíveis ao incidente. Ofereceu às pessoas afetadas dois anos de monitoramento de crédito, restauração de identidade e monitoramento da dark web pela IDX, além de uma apólice de seguro de reembolso por roubo de identidade no valor de um milhão de dólares.

Para ativar o serviço gratuito, é necessário usar o código pessoal de adesão fornecido no aviso até 10 de outubro de 2026. A linha dedicada 833-788-9712 está disponível nos dias úteis, das 9 da manhã às 9 da noite, no horário do leste dos Estados Unidos. A carta também explica relatórios de crédito, alertas de fraude e bloqueios de segurança do cadastro de crédito; esses são recursos gerais de precaução e não indicam que dados de histórico de crédito ou SSNs estivessem presentes neste incidente.

O registro de Massachusetts confirma que pelo menos 1.677 residentes do estado foram afetados. Ele não afirma que esse seja o total nacional, portanto o valor representa um mínimo; o número total de clientes, pessoas atendidas ou trabalhadores da Entyre não deve ser usado como contagem de vítimas.

Se você recebeu a notificação, comece pela lista de campos na sua carta individual, use o código da IDX somente no endereço oficial de adesão e acompanhe os registros do Medicaid para identificar atividades que não reconheça. Uma ligação ou mensagem que cite nome, idade e ID do Medicaid não é autêntica apenas porque os dados estão corretos. Verifique diretamente com a organização responsável qualquer solicitação suspeita relacionada a atendimento de saúde, alteração de benefícios ou identidade. Se você não recebeu uma notificação, não presuma que foi afetado apenas porque este registro público existe.