Vazamento de dados da EPIC Health em 2026
O vazamento de dados da EPIC Health em 2026 foi um incidente de segurança no qual um agente não autorizado acessou determinados sistemas de computador da Exclusive Physicians PLLC e obteve arquivos.
Tipos de dados expostos
3 sensíveis10- IDs de pacientes
- Informações de seguro-saúde
- Diagnósticos
- Nomes
- Datas de nascimento
- Idades
- Estados civis
- Endereços físicos
- Números de telefone
- Endereços de e-mail
Sobre este vazamento
A organização afirma que o incidente pode ter envolvido determinadas informações de pacientes.
O Escritório de Direitos Civis do Departamento de Saúde e Serviços Humanos dos Estados Unidos registrou o evento como um incidente de invasão/tecnologia da informação envolvendo um servidor de rede e informou que 58.000 pessoas foram afetadas.
Cronologia verificada do incidente
Segundo a notificação oficial, o agente não autorizado acessou determinados sistemas e obteve arquivos em 3 de janeiro de 2026 ou por volta dessa data. A EPIC Health identificou atividade suspeita na rede em 7 de janeiro, protegeu seus sistemas e iniciou uma investigação com profissionais de segurança cibernética e autoridades policiais federais.
Quais informações podem ter sido afetadas?
As informações potencialmente afetadas podem variar de pessoa para pessoa. A notificação lista nomes, datas de nascimento, idades, estado civil, endereços residenciais, números de telefone residencial e celular, endereços de e-mail, identificadores de pacientes, nomes das entidades pagadoras do seguro e categorias de diagnóstico. A organização afirma que seu sistema de prontuários médicos eletrônicos não foi acessado e que números de seguridade social e informações de contas financeiras não estiveram envolvidos no incidente.
Como a organização respondeu
A EPIC Health afirma que reforçou suas medidas de segurança e implementou proteções adicionais após o incidente. A organização também afirma que obteve garantias da parte não autorizada de que as informações obtidas foram excluídas e não foram utilizadas nem divulgadas posteriormente.
O que as pessoas afetadas devem fazer?
Se você recebeu a notificação, revise os demonstrativos do seu plano de saúde e as contas referentes aos seus atendimentos para identificar serviços que não reconheça. Tenha cuidado com e-mails, mensagens de texto ou ligações convincentes que usem informações de contato ou de diagnóstico e faça login apenas pelo endereço oficial conhecido da organização.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos