Violação de dados da Expert MRI em 2025
A violação de dados da Expert MRI em 2025 envolveu o acesso não autorizado à rede de computadores da organização e a cópia de determinados arquivos.
Tipos de dados expostos
1 sensíveis6- Informações médicas
- Nomes
- Endereços físicos
- Datas de nascimento
- Números de seguridade social
- Carteiras de habilitação
Sobre este vazamento
O Escritório de Direitos Civis do Departamento de Saúde e Serviços Humanos dos Estados Unidos informou que 209.560 pessoas foram afetadas.
A Expert MRI é uma prestadora de serviços de radiologia que oferece exames de ressonância magnética (MRI), tomografia computadorizada (CT), raios X e outros serviços de diagnóstico por imagem em unidades na Califórnia.
Como ocorreu o incidente?
Segundo a investigação, uma pessoa não autorizada acessou e copiou determinados arquivos entre 14 e 24 de agosto de 2025. A Expert MRI identificou indícios de possível acesso não autorizado aos seus sistemas em 2 de setembro de 2025, iniciou uma investigação forense e comunicou o ocorrido às autoridades policiais federais.
Quais informações foram afetadas?
Os dados afetados variavam de pessoa para pessoa e podem ter incluído nomes, endereços, datas de nascimento, datas de admissão, informações sobre diagnósticos e tratamentos e números de carteiras de motorista ou de documentos de identificação estaduais. Os números do Seguro Social de parte das pessoas afetadas também estavam presentes.
Quais medidas a organização tomou?
A Expert MRI afirma que protegeu sua rede, revisou as políticas e os procedimentos existentes e acrescentou medidas de proteção. A organização também ofereceu às pessoas elegíveis serviços gratuitos de monitoramento de crédito e recuperação de identidade.
O que as pessoas afetadas devem fazer?
Se você recebeu a notificação, deve verificar seus registros de saúde e de seguros, movimentações de contas e relatórios de crédito em busca de atividades que não reconheça. A organização declarou que, até a data da notificação, não tinha evidências de roubo de identidade ou fraude relacionados ao incidente, mas solicitações suspeitas ainda devem ser verificadas por meio de canais oficiais.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
