Violação de dados da Excelas em 2025
A violação de dados da Excelas em 2025 envolve acesso não autorizado a determinados sistemas de computador usados pela Ocelot Ventures, LLC sob o nome Excelas.
Tipos de dados expostos
5 sensíveis11- Informações médicas
- Informações de saúde
- Informações de diagnóstico
- Informações sobre medicamentos
- Imagens de prontuários médicos
- Nomes completos
- Datas de nascimento
- Números de seguridade social
- Government-issued identification
- Informações de seguros
- Informações de pagamento
Sobre este vazamento
Segundo o comunicado oficial da Excelas, uma atividade suspeita foi identificada em 28 de janeiro de 2026 ou por volta dessa data. A investigação constatou que uma pessoa não autorizada acessou determinados sistemas entre 27 de novembro e 3 de dezembro de 2025 e pode ter acessado ou extraído uma quantidade limitada de informações.
O relatório oficial do procurador-geral de Indiana registra 2.309 pessoas afetadas, incluindo 28 residentes de Indiana. Separadamente, o HHS/OCR registra 2.275 pessoas para o mesmo evento. Como as fontes não explicam a diferença de 34 pessoas, os números não são somados, e o número do HHS não é tratado como um subconjunto sem evidências. É utilizado o número de 2.309, expressamente identificado como o total geral.
Quais informações podem estar envolvidas no incidente?
O comunicado da Excelas lista nomes, datas de nascimento, números do Seguro Social dos Estados Unidos e documentos de identificação emitidos pelo governo, com combinações que variam de pessoa para pessoa. Informações médicas, de saúde ou de diagnóstico, informações sobre medicamentos, imagens de prontuários médicos, informações de seguros e informações de pagamento também podem estar entre os dados envolvidos no incidente. O comunicado afirma que uma quantidade limitada de informações pode ter sido acessada ou extraída; ele não confirma que todas as categorias se aplicavam às 2.309 pessoas nem que todos os campos listados foram de fato extraídos.
Resposta da organização e próximos passos seguros
A Excelas informou que investigou o caso com especialistas externos em segurança cibernética, entrou em contato com as autoridades policiais e trabalhou para reforçar as medidas de proteção dos sistemas. Na data do comunicado oficial, não havia evidências de que informações pessoais tivessem sido usadas para roubo de identidade ou fraude. Se você recebeu uma notificação, consulte sua carta individual para saber quais dados estão abrangidos no seu caso e verifique seus registros de crédito, pagamentos e plano de saúde em busca de contas, transações, prescrições ou serviços que você não reconheça. Mensagens inesperadas que aleguem representar a Excelas devem ser verificadas por um canal oficial atualizado, sem usar os links contidos na mensagem.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
