[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3qe8qklo5r8mg":3,"$f1bi6eavq4jeax":65},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":56,"seoTitle":8,"seoDescription":57,"logoUrl":58,"isVerified":4,"isSensitive":4,"isSpamList":59,"isMalware":59,"company":60},"6a67521108f0c75329148d5a","ExcellentHomeCareServices2025","Violação de dados da Excellent Home Care Services em 2025","excellent-home-care-services-2025","ehcny.org","2025-11-25T00:00:00.000Z","2026-07-27T12:41:53.763Z","2026-10-09T21:59:27.111Z","Third party breach","https:\u002F\u002Fwww.einpresswire.com\u002Farticle\u002F875882338\u002Fnotice-of-data-breach",[15,17],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf",16278,"known",null,"people","pt",[24,25,26,27,28,29,30,31,22,32],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[46,47,48,49,50,51,52,53,54,55],"Full names","Addresses","Phone numbers","Dates of birth","Gender","Social Security numbers","Medicare or Medicaid numbers","Diagnoses","Medications","Plan-of-care documentation","\u003Cp>\u003Cstrong>A violação de dados da Excellent Home Care Services em 2025\u003C\u002Fstrong> foi descoberta pela prestadora de assistência domiciliar de Nova York em 25 de novembro de 2025, quando ela identificou que um terceiro não autorizado havia acessado brevemente a conta de e-mail de um funcionário. Segundo o comunicado da empresa, o incidente só poderia ter afetado pessoas nos condados de Bronx, Kings, Nassau, New York e Queens; as cartas de notificação foram enviadas pelo correio em 17 de dezembro.\u003C\u002Fp>\n\u003Cp>O portal oficial do Escritório de Direitos Civis do Departamento de Saúde e Serviços Humanos dos EUA informa 16.278 pessoas afetadas, classifica o evento como um “Incidente de invasão\u002FTI” e identifica “E-mail” como o local do incidente. O número de pessoas afetadas ou de registros publicado pela fonte oficial representa o alcance relatado do incidente. Isso não significa que todas as categorias de dados divulgadas se aplicavam a todas as pessoas.\u003C\u002Fp>\n\u003Ch2>Como a violação de dados da Excellent Home Care Services foi confirmada?\u003C\u002Fh2>\n\u003Cp>O principal relato do incidente é o comunicado publicado em nome da Excellent Home Care Services em 18 de dezembro de 2025. Ele descreve a descoberta de 25 de novembro, a conta do funcionário afetada, os arquivos potencialmente envolvidos, as cartas de 17 de dezembro e a linha de atendimento sobre o incidente, 833-918-6974. O registro do HHS\u002FOCR, datado de 17 de dezembro, confirma o total oficial de 16.278 pessoas e a relação do evento com e-mail.\u003C\u002Fp>\n\u003Cp>Uma terceira fonte é a página da fonte pública sobre vazamentos de dados sobre o incidente, que reúne o anúncio e o registro do HHS. Ela mantém uma cópia do comunicado da empresa, fornece links para documentos regulatórios e informa o mesmo total. Esse registro não acrescenta o nome de um invasor, uma classificação como ransomware, uma alegação de venda de dados ou uma exfiltração confirmada que não constem do texto principal. Assim, os fatos verificados são mantidos separados das especulações.\u003C\u002Fp>\n\u003Ch2>O que foi descoberto em 25 de novembro de 2025?\u003C\u002Fh2>\n\u003Cp>A empresa afirmou ter descoberto, em 25 de novembro, que um terceiro não autorizado havia acessado a conta de e-mail de um funcionário por um breve período. Ela imediatamente protegeu a conta e iniciou uma investigação com apoio externo. A análise identificou o tipo de arquivo que poderia ter sido acessado, mas não conseguiu determinar quantos arquivos foram de fato visualizados. Por precaução, todas as pessoas cujas informações poderiam constar desse tipo de arquivo foram notificadas.\u003C\u002Fp>\n\u003Cp>O comunicado público não informa exatamente quando o acesso começou ou terminou, o método usado para obter o acesso inicial, a identidade do titular da conta ou quais mensagens e anexos foram visualizados. “Breve período” também é a descrição da própria empresa, e não se infere uma duração sem respaldo nas informações disponíveis.\u003C\u002Fp>\n\u003Ch2>Quais informações pessoais e de saúde podem ter sido envolvidas?\u003C\u002Fh2>\n\u003Cp>Os campos potencialmente envolvidos, conforme divulgado pela empresa, são nomes completos, endereços, números de telefone, datas de nascimento, gênero, números de Seguro Social e números do Medicare ou Medicaid. Determinadas informações médicas relacionadas ao plano de cuidados de uma pessoa também podem ter constado desse tipo de arquivo, incluindo diagnósticos, medicamentos e documentação do plano de cuidados. O comunicado afirma expressamente que nem todos os dados estavam presentes para todas as pessoas.\u003C\u002Fp>\n\u003Cp>O fato de uma conta de e-mail ter sido afetada não significa que todos os campos listados tenham sido efetivamente visualizados ou copiados. O endereço de e-mail também não é incluído como uma categoria de dados das pessoas afetadas: o fato de o evento ter ocorrido em uma conta de e-mail não comprova, por si só, que os endereços de e-mail dos destinatários constavam do arquivo em questão.\u003C\u002Fp>\n\u003Ch2>Como interpretar o número de 16.278 pessoas?\u003C\u002Fh2>\n\u003Cp>16.278 é o número de pessoas afetadas divulgado para a Excellent Home Care Services, LLC no portal de violações de dados de saúde do HHS\u002FOCR. O comunicado da empresa afirma que o incidente só poderia ter afetado pessoas nos condados de Bronx, Kings, Nassau, New York e Queens. Esses condados delimitam o alcance geográfico de uma única notificação, não representam incidentes separados, e suas populações não devem ser somadas novamente.\u003C\u002Fp>\n\u003Cp>O número não corresponde à quantidade de e-mails, anexos, linhas de dados ou contas acessados, nem representa uso indevido confirmado.\u003C\u002Fp>\n\u003Ch2>Quais são os possíveis riscos e o que você deve verificar?\u003C\u002Fh2>\n\u003Cp>A combinação de nome, data de nascimento e número de Seguro Social pode aumentar o risco de alguém se passar por outra pessoa, de fraude na abertura de contas ou de fraude tributária. Um número do Medicare ou Medicaid, junto com detalhes do plano de cuidados, poderia viabilizar serviços médicos fraudulentos, pedidos fraudulentos de cobertura de seguro ou phishing personalizado. Se você recebeu uma notificação, revise regularmente seus relatórios de crédito, os demonstrativos de benefícios do plano de saúde e cobranças inesperadas por serviços de saúde.\u003C\u002Fp>\n\u003Cp>Uma mensagem inesperada pode parecer ter sido enviada pela empresa ou por um profissional de saúde e até mencionar um diagnóstico, medicamento ou detalhe dos cuidados, mas isso não a torna legítima. Use um canal institucional conhecido em vez de um link ou número fornecido na mensagem e não compartilhe senhas, o número completo do Seguro Social (SSN), o número do Medicare ou Medicaid ou códigos de uso único. Considere solicitar um alerta de fraude ou o bloqueio do seu histórico de crédito para novas consultas se identificar uma atividade de crédito que não reconheça.\u003C\u002Fp>\n\u003Ch2>Como a empresa respondeu e o que as pessoas notificadas podem fazer?\u003C\u002Fh2>\n\u003Cp>A Excellent Home Care Services afirmou que protegeu a conta, redefiniu as credenciais, restringiu o acesso e revisou e atualizou suas configurações de segurança do Microsoft 365. As medidas adicionais incluíram controles de acesso reforçados, restrições geográficas, ferramentas de monitoramento aprimoradas, uma revisão completa das práticas de segurança de e-mail e de dados, atualização de políticas e procedimentos e mais treinamentos para a equipe com foco em privacidade e conscientização sobre segurança cibernética.\u003C\u002Fp>\n\u003Cp>A empresa ofereceu serviços gratuitos de monitoramento de identidade a todas as pessoas potencialmente afetadas. Se você recebeu uma carta, consulte nela as condições de adesão. Em caso de dúvidas, você pode ligar para 1-833-918-6974, de segunda a sexta-feira, das 8:00 da manhã às 5:30 da tarde, no horário do leste dos EUA. Os campos listados em uma carta individualizada são mais úteis do que o aviso público geral para avaliar quais dados de uma pessoa foram efetivamente envolvidos.\u003C\u002Fp>","Violação de dados da Excellent Home Care Services em 2025. Há relatos de 16,3 mil pessoas. Dados informados: Nomes completos, Endereços físicos, Números de…","\u002Fuploads\u002Flogo\u002Fehcny_org.jpg",false,{"name":61,"sector":62,"country":63,"website":10,"websiteArchiveUrl":64,"websiteStatus":64,"websiteCheckedAt":20},"Excellent Home Care Services, LLC","Healthcare","United States","",{"success":4,"breaches":66},[67,74,82,89],{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":19},"mckesson-2026-data-breach","Vazamento de dados da McKesson em 2026","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":81},"medical-express-psi-2026","Violação de dados da Medical Express PSI (870+ pessoas afetadas)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":87,"affectedCount":20,"affectedCountStatus":88},"clover-health-2026","Violação de dados da Clover Health em 2026","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":90,"title":91,"companyName":92,"logoUrl":93,"breachDate":94,"affectedCount":20,"affectedCountStatus":88},"amgen-2026","Vazamento de dados da Amgen em 2026","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]