[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2tw36idwh2ouq":3,"$f1d7pfmevuf4mt":76},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":20,"affectedCount":20,"affectedCountStatus":21,"affectedCountLowerBound":22,"affectedCountUnit":23,"hasEnglishDescription":4,"contentLocale":24,"availableLocales":25,"translations":35,"severity":46,"dataClasses":47,"description":66,"seoTitle":67,"seoDescription":68,"logoUrl":69,"isVerified":4,"isSensitive":4,"isSpamList":70,"isMalware":70,"company":71},"6a4f7c1fca239566a8ce5f47","Episource 2025","Vazamento de dados da Episource em 2025","episource-2025","episource.com","2025-01-27T00:00:00.000Z","2026-07-09T10:46:54.410Z","2026-10-10T02:10:37.212Z","Official company notice and federal health breach report","https:\u002F\u002Fresponse.idx.us\u002Fepisource\u002F",[15,17,18,19],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf","https:\u002F\u002Fwww.unicare.com\u002Fcontent\u002Fdam\u002Fdigital\u002Fdocs\u002Fglobal\u002FAnthem-SubstituteNoticeEpisourceFinal6-25.pdf","https:\u002F\u002Fwww.hipaajournal.com\u002Fepisource-data-breach\u002F",6725572,"known",null,"unknown","pt",[26,27,28,29,30,31,32,33,24,34],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":36,"tr":37,"zh":38,"hi":39,"es":40,"ar":41,"fr":42,"bn":43,"pt":44,"ru":45},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63,64,65],"Names","Physical addresses","Phone numbers","Email addresses","Health insurance information","Member IDs","Group IDs","Medicaid\u002FMedicare numbers","Medical record numbers","Provider names","Diagnoses","Prescription information","Test results","Medical images","Medical treatment information","Social security numbers","Dates of birth","Other ID numbers","\u003Cp>O vazamento de dados da Episource em 2025 foi um incidente de grande escala envolvendo dados de saúde, causado pelo acesso não autorizado aos sistemas da Episource, que presta serviços de codificação médica, ajuste de risco e dados de saúde. Esse acesso resultou na visualização e cópia de informações pessoais e de saúde. Segundo a notificação da empresa, uma atividade incomum foi identificada em 6 de fevereiro de 2025, e os sistemas foram desligados como medida de proteção. A investigação determinou que um terceiro não autorizado conseguiu visualizar e copiar determinados dados entre 27 de janeiro de 2025 e 6 de fevereiro de 2025.\u003C\u002Fp>\n\u003Cp>A linha atual do relatório federal de violações de dados de saúde informa que 6.725.572 pessoas foram afetadas. Por isso, este registro foi elaborado com base no número atualizado informado ao órgão regulador, e não na estimativa menor mencionada nas divulgações iniciais. O comunicado da empresa deixa claro que os dados não são os mesmos para todas as pessoas e que as categorias afetadas variam de pessoa para pessoa. Também informa que dados financeiros e bancários, assim como informações de cartões de pagamento, em grande parte não foram afetados por este incidente; essas categorias não foram incluídas neste registro como classes de dados.\u003C\u002Fp>\n\u003Ch2>Tipos de dados expostos e riscos\u003C\u002Fh2>\n\u003Cp>Nas notificações verificadas, as informações em risco incluem, em primeiro lugar, campos de contato, como nome, endereço, número de telefone e endereço de e-mail. Também podem incluir campos relacionados ao seguro de saúde, como informações do plano de saúde e da apólice, informações da seguradora, números de identificação de beneficiários ou grupos e identificadores do Medicaid, do Medicare ou de programas públicos de pagamento. Quanto aos dados de saúde, foram informados campos como número do prontuário médico, nome do médico, informações de diagnóstico, informações sobre medicamentos, resultados de exames, imagens e informações sobre cuidados e tratamentos.\u003C\u002Fp>\n\u003Cp>Para algumas pessoas, o número do Seguro Social, a data de nascimento ou outro número de identificação também podem ter sido afetados. Essa combinação de dados representa um risco elevado, pois pode ser usada tanto em verificações de identidade quanto em fraudes na área da saúde. Um invasor poderia usar detalhes como plano de saúde, número de beneficiário, diagnóstico, medicamentos ou informações do médico para criar ligações e mensagens falsas muito convincentes. Para as pessoas cujos dados incluem o número do Seguro Social ou a data de nascimento, o risco de uso indevido de crédito e roubo de identidade é ainda maior.\u003C\u002Fp>\n\u003Ch2>Escopo verificado e limites\u003C\u002Fh2>\n\u003Cp>O período de acesso verificado no incidente vai de 27 de janeiro de 2025 a 6 de fevereiro de 2025; a data de descoberta considerada é 6 de fevereiro de 2025. O número de 6.725.572 pessoas neste registro corresponde ao total de pessoas afetadas informado no relatório federal mais recente de violações de dados de saúde. O incidente foi classificado como um ataque cibernético a um servidor de rede. A empresa declarou que, após o incidente, entrou em contato com as autoridades policiais, trabalhou com especialistas externos e reforçou seus sistemas.\u003C\u002Fp>\n\u003Cp>Este registro não afirma que os mesmos tipos de dados estão presentes para todas as pessoas. O texto da notificação informa que os dados visualizados e copiados variam de pessoa para pessoa. Informações financeiras e bancárias, assim como dados de cartões de pagamento, em grande parte não foram afetados. Por isso, essas categorias não foram usadas como classes principais de dados no texto sobre riscos. O registro também não pressupõe que o incidente afete todos os clientes dos planos de saúde; a notificação da empresa se refere apenas aos clientes afetados e aos dados de seus pacientes ou beneficiários.\u003C\u002Fp>\n\u003Ch2>Grupos de usuários em risco\u003C\u002Fh2>\n\u003Cp>As pessoas em risco são pacientes e beneficiários cujos registros são processados por meio de planos de saúde, médicos e empresas de saúde atendidos pela Episource. Nem todos os usuários conhecem a Episource diretamente como uma marca voltada ao consumidor. Por isso, uma pessoa afetada pode perceber que o incidente teve origem na Episource ao receber uma notificação de seu próprio plano de saúde ou prestador de serviços de saúde. Essa situação é especialmente comum em incidentes envolvendo fornecedores no setor de saúde.\u003C\u002Fp>\n\u003Cp>O maior risco recai sobre as pessoas cujos dados incluem número do Seguro Social, data de nascimento, diagnóstico, medicamentos, resultados de exames ou número do prontuário médico, além de informações do seguro de saúde. Essas pessoas podem ser alvo de abordagens falsas envolvendo atualizações do plano de saúde, correções de cobranças incorretas, verificações de receitas médicas, resultados de laboratório, coordenação de cuidados ou verificação da condição de beneficiário do seguro de saúde. Como os dados de saúde não podem ser alterados, o risco não se limita ao período em que o incidente é divulgado.\u003C\u002Fp>\n\u003Ch2>Medidas urgentes a tomar\u003C\u002Fh2>\n\u003Cp>Os usuários que possam ter sido afetados devem, antes de tudo, verificar regularmente os demonstrativos de benefícios, os extratos de benefícios e os documentos de cobrança de seus planos de saúde e prestadores de serviços de saúde. Se identificarem um serviço não recebido, uma receita médica, um diagnóstico ou um exame desconhecido, ou uma solicitação de pagamento desconhecida, devem entrar em contato diretamente com o plano de saúde ou o prestador. Se o número do Seguro Social ou a data de nascimento estiverem entre os dados envolvidos, devem considerar medidas adicionais, como consultar relatórios de crédito, solicitar o congelamento de crédito e ativar alertas de fraude.\u003C\u002Fp>\n\u003Cp>Não se deve fornecer informações a pessoas que se apresentem como representantes de um plano de saúde, consultório médico, seguradora ou serviço de proteção em e-mails, mensagens de texto ou ligações inesperados. Comunicações que solicitem número de beneficiário, número do Seguro Social, código de verificação, senha da conta ou informações de pagamento devem ser verificadas por um canal independente. Os usuários devem usar senhas exclusivas e verificação em duas etapas em suas contas de saúde e de e-mail, além de analisar com atenção notificações suspeitas de recuperação de conta.\u003C\u002Fp>\n\u003Ch2>Estratégias de segurança de longo prazo\u003C\u002Fh2>\n\u003Cp>Este incidente demonstra como os sistemas de fornecedores e parceiros do setor de saúde podem ter impactos abrangentes. Os processos de codificação médica, ajuste de risco e avaliação da qualidade podem reunir dados sensíveis de vários planos de saúde. Por isso, as organizações precisam manter medidas de minimização de dados, segregação por cliente, registros de acesso a arquivos, segmentação de rede, criptografia, detecção rápida de violações de dados e auditorias de segurança de fornecedores.\u003C\u002Fp>\n\u003Cp>Para os usuários, a proteção de longo prazo deve ser considerada de forma mais ampla, devido à natureza permanente dos dados de saúde. Informações de diagnóstico, medicamentos, resultados de exames e vínculo com o seguro de saúde podem ser usadas em fraudes direcionadas mesmo anos depois. As pessoas afetadas devem continuar a revisar, em intervalos regulares, extratos e resumos de benefícios, notificações de portais de saúde, mensagens de autenticação e registros de crédito. Se um serviço de saúde ou uma transação de seguro parecer inesperado, a verificação deve ser feita rapidamente.\u003C\u002Fp>\n\u003Ch2>Verificação do registro e ações para o usuário\u003C\u002Fh2>\n\u003Cp>Este registro no LeakData foi elaborado para apresentar ao usuário, de forma compreensível, o número atual de pessoas afetadas, a data do incidente e os campos de dados informados sobre o vazamento da Episource em 2025. A presença deste registro em uma consulta de e-mail ou domínio, por si só, não comprova por meio de qual plano de saúde ou prestador a pessoa foi afetada. No entanto, indica que usuários com notificações relacionadas a planos de saúde, ajuste de risco, codificação médica ou serviços de saúde vinculados devem verificar seus alertas.\u003C\u002Fp>\n\u003Cp>Ao encontrar este registro, os usuários devem primeiro revisar as notificações de seu próprio plano de saúde, eventuais cartas sobre o vazamento recebidas pelo correio e as movimentações de suas contas de saúde. Se perceberem um serviço médico, uma solicitação de cobertura de seguro, uma tentativa de verificação de identidade ou uma alteração de conta suspeitos, devem entrar em contato diretamente com o plano de saúde, o prestador ou a instituição financeira correspondente. O registro foi classificado com sensibilidade crítica porque envolve riscos relacionados a informações de seguro de saúde, dados médicos e, para algumas pessoas, número do Seguro Social.\u003C\u002Fp>","Vazamento de dados da Episource em 2025 (6,7 Milhão Registros informados)","Vazamento de dados da Episource em 2025. Há relatos de 6,7 milhão registros. Dados informados: Nomes, Endereços físicos, Números de telefone. Confira o…","\u002Fuploads\u002Flogo\u002Fepisource-2025.svg",false,{"name":72,"sector":73,"country":74,"website":10,"websiteArchiveUrl":75,"websiteStatus":75,"websiteCheckedAt":22},"Episource, LLC","Healthcare technology","United States","",{"success":4,"breaches":77},[78,85,92,99],{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":84,"affectedCountStatus":21},"medtronic-2026","Vazamento de dados da Medtronic em 2026","Medtronic Inc.","\u002Fuploads\u002Flogo\u002Fmedtronic-2026.svg","2026-04-13T00:00:00.000Z",3834294,{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":90,"affectedCount":91,"affectedCountStatus":21},"veradigm-2024","Veradigm 2024 Vazamento de dados","Veradigm LLC","\u002Fuploads\u002Flogo\u002Fveradigm-2024.svg","2024-12-15T00:00:00.000Z",2672036,{"slug":93,"title":94,"companyName":95,"logoUrl":96,"breachDate":97,"affectedCount":98,"affectedCountStatus":21},"trizetto-provider-solutions-2024","TriZetto Provider Solutions 2024 Vazamento de dados","TriZetto Provider Solutions","\u002Fuploads\u002Flogo\u002Ftrizetto-provider-solutions-2024.png","2024-11-01T00:00:00.000Z",3433965,{"slug":100,"title":101,"companyName":102,"logoUrl":103,"breachDate":104,"affectedCount":22,"affectedCountStatus":23},"healthec-2023","HealthEC 2023 Vazamento de dados","HealthEC, LLC","\u002Fuploads\u002Flogo\u002Fhealthec-2023.png","2023-07-14T00:00:00.000Z"]