Violação de dados do Fort Wayne Medical Education Program em 2024

A notificação oficial do FWMEP informa que a organização detectou atividade suspeita em sua rede em 17 de dezembro de 2024. A investigação forense constatou que um agente não autorizado pode ter acessado ou obtido determinados dados entre 12 e 17 de dezembro de 2024.

O registro do incidente na Procuradoria-Geral do Maine confirma a organização envolvida, a data de início de 12 de dezembro e o total de 29.485 pessoas. O modelo de notificação apresentado à Procuradoria-Geral de Massachusetts corrobora, de forma independente, o mesmo período de acesso, o cronograma de análise e a data de notificação de 2 de outubro de 2025.

O acesso não autorizado começou em 12 de dezembro de 2024, e o FWMEP descobriu atividade suspeita em 17 de dezembro. A organização protegeu seus sistemas, desconectou partes da rede e contratou especialistas externos em resposta a incidentes cibernéticos para investigar.

A análise abrangente dos arquivos foi concluída em 9 de setembro de 2025, quando o FWMEP determinou que informações de pessoas específicas estavam presentes no conjunto de dados afetado. As notificações por escrito foram enviadas em 2 de outubro de 2025. As 28.502 pessoas mencionadas no registro do HHS de março de 2025 correspondem a uma versão anterior da comunicação do incidente; aqui, é utilizado o total de 29.485 pessoas informado no registro estadual posterior.

Os campos de dados variavam de pessoa para pessoa. No caso de funcionários e seus dependentes, o material afetado pode ter incluído nomes e, para um grupo restrito, números de Seguro Social, números de carteira de motorista ou de documento de identificação estadual e informações de passaporte.

Os registros de pacientes ou relacionados à assistência à saúde podem ter contido nomes, números de Seguro Social, identificadores governamentais, datas de nascimento, históricos médicos, informações de seguro-saúde e detalhes de faturamento médico. Os dados de faturamento podem ter incluído números de contas bancárias e de cartões de pagamento ou de crédito; o FWMEP afirma que os códigos de segurança dos cartões não estavam entre os dados afetados.

Números de identificação combinados com datas de nascimento podem facilitar a falsificação de identidade, a abertura de contas fraudulentas ou solicitações de crédito. Se o número da sua conta bancária ou do seu cartão estava entre os dados afetados, você deve monitorar a movimentação financeira; a ausência do código de segurança do cartão não elimina todos os riscos financeiros.

Informações de histórico médico, seguro e faturamento podem dar credibilidade a uma mensagem enganosa ao fazer referência a uma relação real de atendimento de saúde. Links inesperados ou solicitações que aleguem vir do FWMEP, de uma seguradora, de um banco ou de um serviço de proteção devem ser verificados por um canal oficial, em vez de usar os dados de contato fornecidos na mensagem.

Após detectar a atividade, o FWMEP protegeu seus sistemas, desconectou partes da rede e trabalhou com especialistas externos em uma investigação forense. A organização notificou as autoridades federais de aplicação da lei e o Departamento de Saúde e Serviços Humanos dos Estados Unidos e revisou suas políticas de segurança e medidas de proteção da rede.

Às pessoas cujos números de Seguro Social estavam entre os dados afetados, foram oferecidos gratuitamente monitoramento de crédito, orientação sobre fraudes e apoio para restabelecer a identidade. Como a duração e o prestador desses serviços podem estar especificados na notificação de cada pessoa, os destinatários devem seguir as condições indicadas em suas próprias cartas.

Se você recebeu uma notificação, deve revisar regularmente seus relatórios de crédito, contas bancárias e de cartões, demonstrativos de benefícios do seguro-saúde e cobranças médicas para identificar contas, transações, serviços ou pedidos de cobertura que não reconheça. Qualquer registro de saúde ou lançamento financeiro desconhecido deve ser comunicado prontamente ao prestador, à seguradora ou à instituição financeira responsável.

Se o seu número de Seguro Social estava entre os dados afetados, você pode considerar o serviço de monitoramento oferecido e, quando apropriado, um bloqueio de crédito ou alerta de fraude. Ninguém deve fornecer um número de identificação, informação médica, senha ou código de uso único em resposta a uma ligação ou a um e-mail inesperado.