[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$faq626l7uekms":3,"$frml6ptnptpel":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":51,"seoTitle":8,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":4,"isSpamList":54,"isMalware":54,"company":55},"6a676edae08f8a32195ff6c4","EvergreenHealthcareGroup2025","Violação de dados de 2025 da Evergreen Healthcare Group","evergreen-healthcare-group-2025","evergreenhcg.com","2025-12-03T00:00:00.000Z","2026-07-27T14:44:42.843Z","2026-10-09T21:59:27.102Z","Official Evergreen Healthcare Group notice, HHS\u002FOCR breach report, and Massachusetts filing","https:\u002F\u002Fevergreenhcg.com\u002Fwp-content\u002Fuploads\u002F2026\u002F02\u002FGoldenSonora_DataBreach.pdf",[15,17,18],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report_hip.jsf","https:\u002F\u002Fwww.mass.gov\u002Fdoc\u002F2026-272-couve-healthcare-consulting-llc-dba-evergreen-healthcare-group\u002Fdownload",11795,"known",null,"people","pt",[25,26,27,28,29,30,31,32,23,33],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[47,48,49,50],"Full names","Social Security numbers","Dates of birth","Medical information","\u003Cp>\u003Cstrong>A violação de dados de 2025 da Evergreen Healthcare Group\u003C\u002Fstrong> envolveu atividade não autorizada detectada em uma plataforma de serviços de saúde na nuvem, operada pela Couve Healthcare Consulting, LLC sob o nome comercial Evergreen Healthcare Group (EHG). A EHG informou que tomou conhecimento da atividade por volta de 3 de dezembro de 2025, ativou seu plano de resposta a incidentes e encontrou indícios de que uma parte não autorizada pode ter acessado determinados arquivos.\u003C\u002Fp>\u003Cp>O portal do Escritório de Direitos Civis do Departamento de Saúde e Serviços Humanos dos Estados Unidos lista Couve Healthcare Consulting, LLC DBA Evergreen Healthcare Group, no estado de Washington, com 11.795 pessoas afetadas. O registro federal identifica a EHG como parceira comercial, classifica o evento como Hacking\u002FIncidente de TI e indica o prontuário médico eletrônico como o local da ocorrência.\u003C\u002Fp>\u003Ch2>Como o incidente da Evergreen Healthcare Group foi verificado?\u003C\u002Fh2>\u003Cp>A fonte principal é o PDF “Aviso de violação de dados”, datado de 25 de fevereiro de 2026 e hospedado no domínio evergreenhcg.com da própria EHG. O documento apresenta o relato da EHG sobre a descoberta em 3 de dezembro, a plataforma de serviços de saúde na nuvem, o possível acesso a arquivos, os tipos de dados analisados, as medidas de segurança e a linha de atendimento 855-522-1474.\u003C\u002Fp>\u003Cp>A segunda fonte é o registro federal do HHS\u002FOCR, comunicado em 24 de fevereiro de 2026, referente a 11.795 pessoas. A terceira é o documento da Couve Healthcare Consulting DBA Evergreen Healthcare Group publicado sob o número “2026-272” no arquivo oficial de avisos de Massachusetts, em mass.gov. As fontes são consistentes quanto à entidade, à natureza do incidente e ao processo de notificação.\u003C\u002Fp>\u003Ch2>Delimitação do escopo entre Golden Sonora Care Center e EHG\u003C\u002Fh2>\u003Cp>O PDF no site da EHG é um aviso substitutivo emitido em nome do Golden Sonora Care Center, na condição de parceira comercial desse cliente. Portanto, trata-se de um aviso específico para um cliente, relacionado ao incidente na plataforma da EHG. Já o registro federal do HHS identifica Couve Healthcare Consulting DBA Evergreen Healthcare Group como a entidade responsável pela comunicação e informa sua condição de parceira comercial.\u003C\u002Fp>\u003Cp>O número 11.795 corresponde ao total do registro do HHS\u002FOCR para a EHG; o PDF oficial não afirma que todas essas pessoas estejam vinculadas exclusivamente ao Golden Sonora Care Center. Este registro se concentra no evento da EHG sem tratar as entidades como uma só, identifica Golden Sonora como o cliente abrangido pelo aviso e não atribui quantidades a clientes nem apresenta uma contagem por unidade que as fontes não forneçam.\u003C\u002Fp>\u003Ch2>Cronologia do incidente\u003C\u002Fh2>\u003Cp>A EHG afirma que tomou conhecimento de atividade não autorizada em sua plataforma de serviços de saúde na nuvem por volta de 3 de dezembro de 2025 e implementou imediatamente seu plano de resposta a incidentes. O aviso público não revela a data do primeiro acesso do responsável nem a duração do acesso. A data do incidente se baseia na atividade técnica mais antiga que pode ser verificada em fontes públicas.\u003C\u002Fp>\u003Cp>Em seguida, a organização analisou os arquivos potencialmente afetados para identificar as informações presentes e as pessoas às quais elas se referiam. Após concluir a análise, notificou as pessoas afetadas em 24 de fevereiro de 2026 por correspondência enviada pelo serviço postal de primeira classe dos Estados Unidos. O documento de 25 de fevereiro publicado no site é um aviso substitutivo destinado a alcançar pessoas que não puderam receber a notificação direta; nenhuma das duas datas de notificação é apresentada como o início do ataque.\u003C\u002Fp>\u003Ch2>Quais informações podem ter sido envolvidas?\u003C\u002Fh2>\u003Cp>Segundo o aviso oficial da EHG, as informações potencialmente sujeitas a acesso não autorizado incluíam nomes, números de Seguro Social, datas de nascimento e informações médicas. O documento afirma que os arquivos “podem ter sido acessados” e que as informações “podem ter sido objeto de acesso não autorizado”; não afirma que todos os campos tenham sido visualizados para cada pessoa.\u003C\u002Fp>\u003Cp>A combinação de informações pode variar de pessoa para pessoa. Um número de Seguro Social combinado com uma data de nascimento pode aumentar o risco de fraude de identidade, enquanto informações médicas podem gerar riscos mais duradouros à privacidade e de uso indevido da identidade para obter serviços de saúde.\u003C\u002Fp>\u003Ch2>Como interpretar a contagem de pessoas afetadas?\u003C\u002Fh2>\u003Cp>A contagem de pessoas afetadas ou de registros publicada pela fonte oficial representa o escopo informado do incidente. Isso não significa que todas as categorias de dados divulgadas se apliquem a todas as pessoas. Também não corresponde ao número de arquivos, documentos, prontuários médicos ou linhas de dados baixados pelo responsável. O registro do HHS também associa o incidente de hacking\u002FTI a um ambiente de prontuário médico eletrônico.\u003C\u002Fp>\u003Cp>Quando houver uma notificação individual oficial disponível, as categorias de dados e as opções de proteção nela indicadas devem orientar a avaliação da sua exposição pessoal.\u003C\u002Fp>\u003Ch2>Resposta da organização e medidas para as pessoas afetadas\u003C\u002Fh2>\u003Cp>A EHG informou que protegeu a plataforma afetada, verificou a segurança dos sistemas internos e começou a implementar salvaguardas técnicas adicionais, medidas de segurança reforçadas e procedimentos atualizados. Ofereceu às pessoas afetadas serviços gratuitos de monitoramento de crédito e recuperação em caso de roubo de identidade. Na data do aviso, a EHG afirmou que não havia recebido relatos de uso indevido de informações pessoais relacionado ao incidente.\u003C\u002Fp>\u003Cp>Se você recebeu a notificação, siga as instruções de adesão da sua carta, monitore seus relatórios de crédito e suas contas financeiras e verifique atividades relacionadas à saúde que não reconheça. Você pode verificar a autenticidade de comunicações suspeitas que mencionem a EHG pelo site evergreenhcg.com ou pela linha 855-522-1474, disponível de segunda a sexta-feira, das 8:00 da manhã às 8:00 da noite, no horário do leste dos Estados Unidos.\u003C\u002Fp>","Violação de dados de 2025 da Evergreen Healthcare Group. Há relatos de 11,8 mil pessoas. Dados informados: Nomes completos, Números de seguridade social…","\u002Fuploads\u002Flogo\u002Fevergreenhcg_com.svg",false,{"name":56,"sector":57,"country":58,"website":10,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":21},"Evergreen Healthcare Group","Healthcare","United States","",{"success":4,"breaches":61},[62,69,77,84],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":20},"mckesson-2026-data-breach","Vazamento de dados da McKesson em 2026","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":76},"medical-express-psi-2026","Violação de dados da Medical Express PSI (870+ pessoas afetadas)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":21,"affectedCountStatus":83},"clover-health-2026","Violação de dados da Clover Health em 2026","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":89,"affectedCount":21,"affectedCountStatus":83},"amgen-2026","Vazamento de dados da Amgen em 2026","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]