Violação de dados de 2026 na Family Health Centers of Southern Indiana
A violação de dados de 2026 na Family Health Centers of Southern Indiana é um incidente envolvendo um servidor de rede, datado de 15 de janeiro de 2026 nos registros oficiais.
Tipos de dados expostos
1 sensíveis2- Informações de saúde protegidas
- Nomes
Sobre este vazamento
O relatório do procurador-geral de Indiana lista 7.304 pessoas afetadas em todo o país, incluindo 7.037 residentes de Indiana. O HHS/OCR registra separadamente 7.117 pessoas para a mesma organização e a mesma data de notificação.
Os registros de Indiana e do HHS não explicam a diferença de 187 pessoas. Por isso, os números 7.304 e 7.117 não são combinados; usa-se o valor de 7.304, expressamente identificado como o total geral. Os 7.037 residentes de Indiana são um subconjunto estadual desse total nacional.
O que se sabe sobre o incidente e os dados envolvidos?
O HHS/OCR classifica o caso como um ataque hacker ou incidente de TI envolvendo um servidor de rede, enquanto o relatório de Indiana informa que a notificação foi enviada em 18 de junho de 2026. Os registros regulatórios públicos não informam o método de acesso inicial, a duração do incidente, se houve extração de arquivos, se houve uso de ransomware ou quem foi o responsável. O registro do HHS estabelece que o incidente envolveu informações de saúde protegidas, mas não divulga campos detalhados, como nomes, números de seguridade social, diagnósticos, tratamentos, informações de seguro, contas financeiras ou números de identificação de pacientes. Esses campos não devem ser considerados afetados, a menos que a notificação individual os liste expressamente.
Próximos passos seguros
Se você recebeu uma notificação, use sua carta individual como fonte principal para saber quais tipos de dados estão envolvidos e quais são as condições de qualquer assistência oferecida. Você pode consultar portais de pacientes, demonstrativos do seguro de saúde e contas médicas em busca de serviços, solicitações de cobertura ou alterações nos dados de contato que não reconheça. Se a carta listar expressamente um número de seguridade social ou informações financeiras, pode ser adequado consultar relatórios de crédito e considerar um alerta de fraude ou o congelamento do crédito. Mensagens inesperadas que aleguem representar a organização ou uma seguradora devem ser verificadas por meio de um canal oficial atual, sem usar os links da mensagem.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
