Vazamento de dados de Frederick Health 2025

Entre os tipos de dados divulgados, destacam-se nomes, endereços físicos, datas de nascimento, números de Seguro Social, números de carteira de motorista, números de prontuário, informações de seguro de saúde e informações sobre o atendimento clínico. Informações básicas de identidade, como nome, endereço e data de nascimento, quando combinadas com um número de Seguro Social ou de carteira de motorista, podem ser usadas em tentativas de solicitar crédito, abrir contas fraudulentas ou contornar processos de verificação de identidade. Já os números de prontuário e as informações de seguro de saúde aumentam o risco de fraude de identidade médica.

As informações sobre o atendimento clínico também são particularmente sensíveis do ponto de vista da privacidade. Elas podem fornecer indícios sobre os tratamentos recebidos pelo paciente, seu histórico de atendimento ou sua condição de saúde. Os invasores podem usar esses dados não apenas para fins financeiros, mas também em ações de engenharia social personalizadas, cobranças falsas, pedidos fraudulentos de cobertura de seguro ou fraudes em serviços de saúde. Em incidentes de ransomware, embora o principal objetivo do invasor muitas vezes seja pressionar pelo pagamento, os arquivos copiados também podem ser usados posteriormente em diferentes esquemas de fraude.

O número confirmado de pessoas no escopo principal é de 934.326. A data do incidente foi registrada como 27 de janeiro de 2025 porque, segundo a declaração da instituição, o incidente de ransomware e a atividade de cópia de arquivos ocorreram nesse dia. O vazamento está associado à cópia de arquivos específicos de um servidor de compartilhamento de arquivos. Como não foi indicado que o sistema de prontuários eletrônicos tenha sido diretamente afetado, este registro não deve ser interpretado como a obtenção de todo o sistema de registros dos pacientes.

Neste registro, as categorias de dados foram limitadas aos campos normalmente incluídos em notificações confiáveis. Endereços de e-mail, números de telefone, informações de cartões de pagamento ou de contas bancárias não foram incluídos porque não houve confirmação clara e consistente desses dados para este incidente. O termo informações clínicas é uma categoria ampla; não significa que o histórico detalhado de tratamento de cada pessoa tenha sido divulgado. Como o conteúdo dos arquivos afetados varia de pessoa para pessoa, você deve consultar os campos de dados listados na sua própria notificação.

O principal grupo em risco é o de pacientes vinculados à Frederick Health e à Frederick Health Medical Group. Pessoas que recebem serviços de saúde, ex-pacientes e pessoas vinculadas aos registros no servidor de compartilhamento de arquivos podem ser consideradas parte desse escopo. Usuários cujas informações de seguro de saúde e números de prontuário estejam envolvidos correm maior risco de solicitações fraudulentas de cobertura de serviços de saúde ou de seguro. Pessoas cujos números de Seguro Social ou de carteira de motorista estejam envolvidos também enfrentam um risco de roubo de identidade a longo prazo.

Interrupções temporárias nos processos de atendimento aos pacientes também podem ocorrer durante incidentes de ransomware; no entanto, este registro trata especificamente do impacto sobre a segurança dos dados. Os pacientes precisam verificar com cuidado notificações como cartas, telefonemas ou e-mails recebidos após o incidente. Os invasores podem elaborar mensagens convincentes usando o nome verdadeiro da instituição, a data real do incidente e o contexto do atendimento de saúde. Por isso, é importante que você não compartilhe informações pessoais com base apenas no conteúdo da mensagem.

Se houver uma correspondência entre seus dados e este registro, você deve verificar os demonstrativos do seguro de saúde, as notificações de cobranças médicas, os relatórios de crédito e os alertas de verificação de identidade. Se houver algum serviço de saúde, prestador, pedido de cobertura de seguro ou aviso de pagamento que você não reconheça, entre em contato diretamente com a instituição de saúde ou com o plano de saúde por um número de telefone conhecido ou pelo site oficial. Não informe números de Seguro Social, números de carteira de motorista ou informações de seguro de saúde por meio de links recebidos por e-mail ou mensagem de texto.

Se seu número de Seguro Social ou de carteira de motorista tiver sido comprometido, considere medidas como o congelamento de crédito, alertas de fraude e monitoramento de identidade. Se houver risco de exposição das suas informações de seguro de saúde ou informações clínicas, não se concentre apenas nas contas bancárias; revise também, regularmente, as solicitações de cobertura de serviços de saúde e as movimentações do seguro. O uso de senhas exclusivas e autenticação multifator nas contas importantes oferece proteção adicional contra tentativas de tomada de controle de contas com o uso de informações de identidade.

O incidente da Frederick Health mostra que os servidores de compartilhamento de arquivos das instituições de saúde também são críticos para a segurança dos dados dos pacientes. Uma estratégia de longo prazo para as instituições inclui controles como backups, segmentação de rede, limites de acesso ao compartilhamento de arquivos, alertas de cópia incomum de arquivos e auditorias regulares de acesso. O ransomware deve ser tratado não apenas como uma ameaça que criptografa sistemas, mas também como uma ameaça que cria pressão em torno da obtenção e da divulgação de dados.

Para os usuários individuais, a abordagem de longo prazo é aceitar que dados de saúde e de identidade podem ser usados indevidamente durante anos. Números de Seguro Social, datas de nascimento, números de carteira de motorista e números de prontuário não podem ser alterados facilmente. Por isso, relatórios de crédito, demonstrativos do seguro de saúde e avisos de cobrança inesperados devem ser revisados em intervalos regulares. Mensagens falsas que pareçam relacionadas a serviços de saúde devem ser verificadas por um canal independente, mesmo que contenham informações verdadeiras.

Uma correspondência com este registro no LeakData indica que as informações do usuário podem estar incluídas no escopo associado ao vazamento de dados da Frederick Health em 2025. Se houver uma correspondência, você deve primeiro identificar quais dados de identidade ou de saúde podem estar em risco e, em seguida, adotar medidas concretas de controle relacionadas ao crédito, ao seguro de saúde e às cobranças médicas. Neste incidente, como as categorias de dados são altamente sensíveis, apenas alterar a senha não é uma precaução suficiente.

Você deve fazer uma verificação independente antes de clicar em links, mesmo que o nome da organização e a data do incidente estejam corretos nas notificações recebidas. Pedidos de cobertura de seguro, cobranças de serviços de saúde, solicitações de verificação de identidade ou alertas de solicitação de crédito inesperados devem ser investigados sem demora. Este registro deve ser tratado como um caso de cópia de arquivos relacionado a ransomware e de risco para dados de saúde; as verificações de identidade e do seguro de saúde devem ser mantidas a longo prazo.